Un site pour vérifier si son mot de passe a été volé

Avec l’explosion des services en ligne et des réseaux sociaux, on partage notre email et nos mots de passe un peu partout sur la toile. Certains préfèrent utiliser le même password pour tous les outils malgré les risques, quand d’autres utilisent un mot de passe unique pour chaque service utilisé. Si les entreprise font leur possible pour protéger la confidentialité de ces informations sensibles, en cryptant les mots de passe notamment, des hackers tout aussi motivés font leur possible pour les récupérer. On pense par exemple au hack Adobe il y a un mois : 150 millions de comptes ont été compromis. Les identifiants (email + mot de passe) ont même été publiés sur Internet.

Malheureusement, il n’est pas toujours évident de savoir si ses identifiants ont été volés par un hacker. Pour permettre à tout internaute de se rassurer (ou pas), un nouveau service en ligne vient de voir le jour : haveibeenpwned. Il suffit d’indiquer votre adresse email pour savoir si votre email et le mot de passe associé sont en ballade sur la toile. Actuellement, le site permet de vérifier sa présence sur les listes des hacks Adobe, Strafor, Gawker, Yahoo!, Pixel Federation et Sony. Au total, plus de 154 millions de compte font partie de ces listes. Le site n’héberge pas les identifiants : son but n’est pas de divulguer les mots de passe mais bien d’informer les internautes en danger. Alors un conseil, pour passer sereinement les fêtes de fin d’année : vérifiez si votre email est présent dans ces bases, quelques secondes suffisent. Et si c’est le cas… nous vous conseillons de rapidement changer le mot de passe du compte compromis, ainsi que ceux des comptes qui utilisent le même mot de passe !