Have I Been Pwned : vérifier si mon e-mail a fuité

1. Ouvrir la page d'accueil

   Se rendre sur le site officiel Have I Been Pwned et repérer le champ de recherche d'adresse e-mail.

2. Saisir l'adresse

   Entrer l'adresse à contrôler. La recherche est gratuite et ne demande pas de compte.

3. Lire le résultat

   Le site indique si l'adresse apparaît dans une fuite et liste les incidents concernés avec les catégories de données exposées.

4. Activer Notify me

   S'inscrire pour recevoir un e-mail si l'adresse apparaît dans une future fuite publiée.

5. Tester le mot de passe associé

   Utiliser la page Pwned Passwords : le mot de passe est haché localement, seuls les 5 premiers caractères du hash SHA-1 sont transmis.

6. Corriger les comptes concernés

   Changer le mot de passe des services touchés, activer la double authentification et supprimer les réutilisations.

« Notify me » enregistre l'adresse e-mail pour l'alerter lorsqu'elle apparaît dans une fuite ajoutée après l'inscription. L'inscription est gratuite et ne demande pas de mot de passe. Chaque e-mail de notification comporte un lien de désinscription ; la désinscription retire l'adresse de la liste de surveillance. La documentation officielle du site décrit ce fonctionnement.

HIBP ne vérifie pas les numéros de téléphone : la recherche porte sur des adresses e-mail et sur des mots de passe via l'API dédiée. Un numéro exposé dans une fuite n'est donc pas contrôlable par ce biais. Pour la protection des comptes, la double authentification reste le levier adapté, à activer service par service.

Un résultat positif impose trois actions. D'abord changer le mot de passe du service touché, puis de tout compte où le même mot de passe était réutilisé. Ensuite activer la double authentification, en privilégiant une application TOTP ou une clé physique. Enfin inventorier les réutilisations et les éliminer.

Un gestionnaire de mots de passe facilite ces trois étapes : il génère des mots de passe uniques, les stocke chiffrés et remplit les codes.

Voir le meilleur gestionnaire de mots de passe gratuit pour démarrer sans frais, ou le guide du gestionnaire de mots de passe sécurisé pour les critères de choix. La double authentification chez 1Password illustre ce que propose un coffre sur ce point.

Les pages Trustpilot et les avis en polonais (« opinie ») portent sur l'expérience du site : rapidité de la recherche, clarté des résultats, utilité des alertes. Ces retours ne portent pas sur un gestionnaire de mots de passe, puisque HIBP n'en est pas un. Ils ne modifient pas les fonctions décrites par la documentation officielle.

Troy Hunt, développeur et spécialiste sécurité australien, édite le service. Le corpus est alimenté par des fuites vérifiées et par des partenariats. L'infrastructure s'appuie sur Cloudflare, selon la page presse du site. La vérification d'e-mail reste gratuite pour le public ; les offres payantes financent l'API et la surveillance de domaines.

Le site est accessible en français via la traduction automatique du navigateur ; il n'existe pas de version française officielle distincte. La vérification gratuite sur Have I Been Pwned reste identique.

Pour tester un mot de passe, la page sécurité de Have I Been Pwned détaille le hachage et la k-anonymity. Un guide sur le phishing ciblant un mot de passe maître complète la prévention.