Qu'est-ce que Have I Been Pwned ?
haveibeenpwned.com (« ai-je été piraté ? ») est un service gratuit créé par le chercheur en sécurité Troy Hunt. Il recense des centaines de fuites de données publiques et des milliards de comptes. Il est utilisé notamment par Mozilla Monitor et par plusieurs gestionnaires de mots de passe.
Vérifier son adresse e-mail
- Ouvrez haveibeenpwned.com (tapez l'adresse vous-même).
- Saisissez votre adresse e-mail et cliquez sur Check.
- Résultat vert (Good news — no pwnage found!) : aucune fuite connue. Résultat rouge (Oh no — pwned!) : la liste des fuites s'affiche.
- Pour chaque fuite, lisez Compromised data : Passwords (mots de passe), Phone numbers (téléphones), Physical addresses (adresses postales), Dates of birth (dates de naissance)…
Vérifiez chacune de vos adresses, y compris les anciennes.
Vérifier un mot de passe : Pwned Passwords
Menu Passwords : saisissez un mot de passe, Check. Le mot de passe n'est jamais envoyé : le navigateur calcule son empreinte SHA-1 et n'en transmet que les 5 premiers caractères (k-anonymat). Si le résultat est rouge, ce mot de passe figure dans les listes que les pirates testent en premier : ne l'utilisez plus nulle part.
Plus pratique : la plupart des gestionnaires font la vérification pour tout votre coffre (Bitwarden : Rapports › Mots de passe exposés ; Chrome : Check-up Mots de passe).
Que faire si vous êtes concerné ?
- Changez le mot de passe du site touché, et partout où il était réutilisé.
- Activez la double authentification, d'abord sur la messagerie.
- Méfiez-vous des mails, SMS et appels « personnalisés » : vos données servent à rendre l'hameçonnage plus crédible.
- Si des données bancaires ou une pièce d'identité ont fuité : surveillez vos relevés, prévenez votre banque, et consultez cybermalveillance.gouv.fr.
- Inscrivez-vous à Notify me pour être alerté des prochaines fuites.
Méfiez-vous des sites qui « vérifient vos fuites » en vous demandant votre mot de passe associé à votre adresse e-mail : c'est exactement ce que cherchent les escrocs.