Have I Been Pwned¶
| Catégorie | Accès | Plateforme | Niveau | Site officiel |
|---|---|---|---|---|
| Fuites de données | Gratuit | Web | Débutant | haveibeenpwned.com |
À quoi ça sert¶
Have I Been Pwned (HIBP) indique si une adresse e-mail figure dans des fuites de données connues, et lesquelles. Il ne montre jamais le contenu des fuites (mots de passe, données) : seulement le nom du service piraté, la date et le type de données exposées.
C'est l'outil de référence pour auditer votre propre exposition.
Utilisation pas à pas¶
- Ouvrez haveibeenpwned.com.
- Saisissez votre adresse e-mail et lancez la recherche.
- Pour chaque fuite listée, notez : le service, la date, les données exposées (adresses, mots de passe, numéros de téléphone…).
- Agissez :
- changez le mot de passe du service concerné et de tous les services où vous l'aviez réutilisé ;
- activez la double authentification ;
- méfiez-vous des e-mails d'hameçonnage qui utiliseraient ces informations.
- Inscrivez-vous à la notification (Notify me) pour être prévenu des futures fuites.
Vérifier un mot de passe : la rubrique Passwords indique si un mot de passe est apparu dans des fuites. Le site ne reçoit pas le mot de passe en clair (seul un fragment de son empreinte est envoyé). Par prudence, testez plutôt d'anciens mots de passe que des mots de passe en cours d'utilisation.
Limites et pièges¶
- Seules les fuites connues et intégrées à la base apparaissent.
- Une absence de résultat ne garantit pas que vos données n'ont jamais fuité.
Points de vigilance légaux
Utilisez HIBP pour vos propres adresses ou celles de votre organisation avec mandat. Ne cherchez jamais à obtenir le contenu des fuites : leur consultation et leur exploitation sont illégales.