Vérifier si un mot de passe a fuité

Ce test vous dit si un mot de passe figure dans des fuites connues. Il est fait dans votre navigateur : votre mot de passe n'est jamais envoyé, ni à nous, ni à personne.

Comment ça marche

1. Votre navigateur calcule une empreinte (hash SHA-1) du mot de passe. Une empreinte est une suite de 40 caractères dont on ne peut pas retrouver le mot de passe.
2. Seuls les 5 premiers caractères de cette empreinte sont envoyés au service public Pwned Passwords (api.pwnedpasswords.com). Des centaines d'empreintes différentes commencent par ces 5 caractères : le service ne peut pas savoir laquelle est la vôtre. C'est ce qu'on appelle le k-anonymat.
3. Le service renvoie la liste de ces empreintes ; votre navigateur la compare localement avec la vôtre.

Nous ne stockons rien, ne journalisons rien, et n'utilisons pas de cookies. Le champ est vidé dès que vous lancez le test. Par prudence, évitez quand même de tester un mot de passe que vous utilisez sur un appareil qui ne vous appartient pas.

Un mot de passe absent de la base n'est pas forcément solide. Le plus efficace reste un mot de passe long et différent pour chaque site, ce qu'un gestionnaire de mots de passe rend facile.