CHECK_MY_PASS
Analysez instantanément la robustesse de vos mots de passe et vérifiez s'ils apparaissent dans des fuites de données connues.
Aucune donnée personnelle n'est collectée (vérification par k-anonymat)
Pourquoi tester la robustesse et les fuites de vos mots de passe ?
La réutilisation d'un même mot de passe sur plusieurs sites (credential stuffing) est aujourd'hui l'une des causes majeures de piratage de messageries professionnelles, de comptes bancaires et de réseaux sociaux en France. Lorsqu'une plateforme tierce subit une violation de données, les identifiants volés sont automatiquement testés par des robots sur des centaines d'autres services.
Les 3 règles d'or pour protéger vos comptes numériques
- Un compte = un mot de passe unique : si un site marchand est piraté, votre boîte mail principale et l'accès à votre entreprise restent totalement hors d'atteinte.
- Privilégiez la longueur (phrases de passe) : chaque caractère supplémentaire multiplie exponentiellement le temps nécessaire à une carte graphique ou un cluster de calcul pour casser une empreinte.
- Activez systématiquement l'authentification à deux facteurs (2FA) : même en cas d'hameçonnage ou de fuite, le second facteur bloque l'accès non autorisé.
Questions fréquentes (FAQ)
Mon mot de passe est-il envoyé sur Internet ou stocké ?
Non, jamais. Ce testeur applique le modèle cryptographique du k-anonymat via l'API Have I Been Pwned : votre navigateur calcule localement l'empreinte SHA-1 de votre saisie et n'interroge que les 5 premiers caractères du hachage. Votre véritable mot de passe ne quitte jamais votre appareil.
Qu'est-ce qu'un mot de passe robuste selon les recommandations de l'ANSSI ?
Un bon mot de passe doit comporter au minimum 12 à 16 caractères variés (majuscules, minuscules, chiffres et symboles) ou prendre la forme d'une longue phrase de passe mémorisable, et surtout être strictement unique pour chaque service afin d'éviter toute compromission en chaîne.
Que faire si mon mot de passe apparaît comme compromis dans une fuite ?
Remplacez-le immédiatement sur tous les comptes où il était utilisé, activez la double authentification (2FA / MFA) sur votre messagerie et vos comptes sensibles, puis adoptez un gestionnaire de mots de passe chiffré.
Un compte piraté ou besoin d'installer un coffre de mots de passe sécurisé (en Alsace ou à distance partout en France) ?
Demander l'assistance de Mario Passeri →