Vérificateur de violation de mot de passe — outil gratuit
Vérifiez si un mot de passe est apparu dans des violations de données connues via Have I Been Pwned — grâce au k-anonymat, le mot de passe est haché localement et seul un préfixe de hachage de 5 caractères est envoyé. Le mot de passe lui-même ne quitte jamais votre navigateur.
Votre mot de passe n'est jamais envoyé. Il est haché avec SHA-1 dans votre navigateur, et seuls les 5 premiers caractères de ce hachage () sont envoyés à l'API de plage Have I Been Pwned. Le serveur renvoie tous les hachages compromis partageant ce préfixe, et la correspondance est vérifiée localement — c'est le modèle de k-anonymat : le service n'apprend jamais votre mot de passe ni son hachage complet.
Cette vérification effectue une requête réseau — elle envoie le préfixe de hachage de 5 caractères à api.pwnedpasswords.com. Votre mot de passe et son hachage complet ne sont jamais envoyés.
Comment ça marche
Vérifie un mot de passe dans la base de données de Have I Been Pwned, qui compte des milliards de mots de passe piratés — sans jamais envoyer le mot de passe nulle part. Il utilise le modèle de k-anonymat : seuls les 5 premiers caractères du hachage SHA-1 du mot de passe quittent votre navigateur.
- 1Le mot de passe est haché localementVotre mot de passe est haché SHA-1 dans votre navigateur avec l'API Web Crypto. Le mot de passe lui-même ne quitte jamais votre appareil.
- 2Seul un préfixe de 5 caractères est envoyéLes 5 premiers caractères hexadécimaux du hachage sont envoyés à l'API de plage Have I Been Pwned, qui renvoie chaque hachage piraté partageant ce préfixe.
- 3La correspondance est vérifiée dans votre navigateurVotre navigateur recherche le suffixe de votre hachage dans cette liste et affiche combien de fois (le cas échéant) le mot de passe est apparu dans les violations. Le service ne découvre jamais lequel était le vôtre.
C'est le seul outil LibraTool qui fait une demande réseau, et même là votre mot de passe et son hachage complet ne quittent jamais votre navigateur — seul un préfixe de hachage de 5 caractères le fait.
Outils associés
Vérificateur de robustesse de mot de passe
Vérifiez la robustesse de votre mot de passe avec une analyse d'entropie, des estimations de temps de déchiffrement et une liste de vérification détaillée. S'exécute entièrement dans votre navigateur.
Test de fuite IP WebRTC
Vérifiez si WebRTC divulgue votre adresse réseau locale ou votre vraie IP publique autour de votre VPN. Exécute une vraie connexion pair-à-pair dans votre navigateur via des serveurs STUN publics — rien n'est téléversé.
Déverrouiller un PDF
Retirez le mot de passe d’un PDF que vous pouvez ouvrir, ou levez ses restrictions d’impression, de copie et de modification. Plusieurs fichiers à la fois. S’exécute dans votre navigateur ; rien n’est téléversé.