Mon mot de passe a-t-il fuité ?
S’il traîne dans une fuite connue, vous le saurez en dix secondes. Votre mot de passe, lui, ne quitte jamais cet appareil.
Votre mot de passe ne quitte jamais cet appareil. Si vous demandez l’explication, seul le nombre de fuites trouvées part.
Ce qui est envoyé, exactement
Relais Have I Been Pwned Votre mot de passe ne quitte jamais votre navigateur. Seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés, et la comparaison finale se fait ici, chez vous (principe de k-anonymat).
Explication par IA, seulement si vous la demandez Rien ne part tant que vous ne cliquez pas sur « Qu’est-ce que ça veut dire ? ». Ce bouton est le seul déclencheur : sans lui, cet outil n’envoie rien du tout. Si vous cliquez, ce qui part, ce sont les nombres que l’outil vient de mesurer et que vous avez déjà sous les yeux, plus le nom de l’outil. Rien d’autre : ni l’adresse d’un site, ni un mot de passe, ni un nom de fichier, ni vos réponses à un questionnaire. Ces nombres sont transmis à Cloudflare (service Workers AI), via mon serveur, où un modèle Mistral Small les traduit en français courant. Cloudflare écrit ne pas utiliser ce contenu pour entraîner ses modèles. Rien n’est conservé : chaque demande repart de zéro, et il n’y a ni historique ni conversation.
Vérification en cours…
Résultat de la vérification
Comment ça marche
- Votre navigateur calcule l’empreinte SHA-1 du mot de passe, ici, hors ligne.
- Seuls les 5 premiers caractères de cette empreinte partent vers Have I Been Pwned.
- Le service renvoie toutes les empreintes qui commencent par ces 5 caractères : plusieurs centaines.
- La comparaison finale se fait dans cette page. Personne, à l’autre bout, ne sait lequel était le vôtre.
La mesure prend plus de temps que prévu.
Elle continue en arrière-plan, mais un réseau d’entreprise ou un bloqueur de publicité peut l’empêcher d’aboutir. Vous pouvez l’arrêter et réessayer. Si ça recommence, appelez-moi, je regarde avec vous.