CHECK_MY_PASS
Analyser la robustesse des mots de passe avec vérification de fuites de données via les bases de données pirates.
Aucune donnée personnelle n'est collectée
Comment fonctionne la vérification 100 % anonyme ?
Contrairement à des outils non vérifiés qui peuvent collecter vos frappes au clavier, notre vérificateur s'appuie sur la méthode du k-anonymat développée par les chercheurs en cryptographie et utilisée par le service mondial de référence Have I Been Pwned.
Lorsque vous saisissez un mot de passe, votre navigateur calcule localement son empreinte SHA-1 (ex: 2BDED614E4E816E9F...). Seuls les 5 premiers caractères sont envoyés à la base de données. En réponse, l'API renvoie une liste de centaines de terminaisons correspondant à ce même préfixe. C'est votre navigateur qui compare ensuite si votre terminaison figure dans la liste. Votre mot de passe en clair ne transite jamais sur le réseau.
Les 3 règles d'or de l'ANSSI pour vos mots de passe
- La longueur prime sur la complexité : préférez une phrase de passe mémorisable de 15 caractères (ex:
Café#Matin*Soleil67) à un code court de 8 caractères même complexe. - Un mot de passe unique par compte : la réutilisation d'un même mot de passe entre votre boîte mail, vos achats en ligne et vos réseaux sociaux est la cause N°1 des piratages en chaîne (*credential stuffing*).
- Activez la double authentification (2FA) : une validation par notification ou application d'authentification (Google Authenticator, Microsoft Authenticator) bloque 99 % des attaques automatisées, même si votre mot de passe a fuité.
Questions fréquentes (FAQ)
Mon mot de passe a été trouvé dans une fuite, suis-je piraté ?
Pas nécessairement sur vos appareils, mais cela signifie qu'un site ou service tiers où vous utilisiez ce mot de passe a subi une violation de données publique. Les cybercriminels l'ont désormais dans leurs dictionnaires d'attaque. Vous devez le changer d'urgence partout où il servait.
Comment retenir des dizaines de mots de passe différents ?
L'usage d'un gestionnaire de mots de passe certifié (Bitwarden, KeePass) est aujourd'hui indispensable. Vous ne retenez qu'un seul mot de passe maître robuste, et l'outil génère et renseigne automatiquement des codes inviolables pour chaque site.
Besoin d'un accompagnement personnalisé pour sécuriser vos comptes et configurer un coffre-fort numérique à domicile en Alsace ?
Découvrir l'initiation informatique à domicile (50% déductible SAP) →