Comment savoir si votre mot de passe a fui en ligne

Peu importe si votre mot de passe comporte 32 caractères alphanumériques et qu'il faudrait plusieurs quintillions d'années pour le déchiffrer, il n'est pas sécurisé. En effet, tout ce qui touche à Internet n'est pas sécurisé !

En effet, la sécurité du mot de passe n'est pas seulement à la discrétion de l'utilisateur qui l'a créé, mais aussi du serveur sur lequel il est stocké. Pour qu'un site Web vérifie vos identifiants de connexion, votre mot de passe doit être stocké dans sa base de données. Cela signifie que si le serveur le gère mal ou se fait pirater, vous en payez le prix.

Alors que nous entrons dans un Internet où nous avons commencé à réfléchir aux remplacements des mots de passe traditionnels, les sites Web qui surveillent les vidages de mots de passe sont devenus de plus en plus populaires.

Le plus malheureux est que ces décharges sont souvent dues au piratage de sites Web, et non à des utilisateurs, ce qui semble incroyablement injuste pour ceux d'entre nous qui en subissent les conséquences.

Il n'y a rien que nous puissions faire pour changer le fait que les bases de données sont susceptibles d'être piratées et que nos données ne sont pas sacrées, nous devons donc apprendre à faire la meilleure chose suivante : surveiller constamment la fuite de nos mots de passe sur Internet.

Dans cet article, passons en revue quelques-uns des meilleurs sites Web pour vous aider à surveiller si vos mots de passe ont été divulgués en ligne.

Ai-je été pwned

Parlons d'abord du nom. Le mot "pwn" est une forme de leetspeak dérivé de "propre", un terme souvent utilisé dans la culture Internet - généralement par les joueurs - pour décrire le fait de vaincre quelqu'un d'une manière ou d'une autre.

Pour utiliser Have I Been Pwned , saisissez simplement votre adresse e-mail et cliquez sur pwned? Bouton.

Soit vous serez (heureusement) informé que vos mots de passe sont sûrs, soit vous verrez sur combien de sites piratés et de collages vos mots de passe ont été trouvés.

Have I Been Pwned vous montrera alors une liste de tous les sites Web et des collages sur lesquels vos mots de passe ont été trouvés.

Have I Been Pwned comprend également une section de leur site intitulée "Pwned Passwords" où, plutôt que par e-mail, vous pouvez effectuer une recherche par mot de passe. Cela vous permettra de savoir si ce mot de passe flotte déjà dans les décharges sur Internet.

Have I Been Pwned est généralement considéré comme la référence en matière de surveillance des mots de passe, et nous vous recommandons de le vérifier en premier.

Karma de crédit

Credit Karma a la réputation d'être le principal service de surveillance de votre crédit, mais saviez-vous qu'il dispose également de fonctionnalités de surveillance des données impressionnantes, y compris les violations de mot de passe ?

Credit Karma va au-delà de tous les autres sites de surveillance des mots de passe, vous montrant même une version censurée du mot de passe divulgué sur chaque site répertorié. Tout ce que vous avez à faire est de vous connecter, d'accéder à leur page de surveillance des identités et de cliquer sur Afficher les détails sous le tableau de surveillance des violations de données .

Le seul inconvénient est que vous devez créer un compte Credit Karma pour voir ces résultats. Cependant, est-ce vraiment une mauvaise chose ? N'est-il pas un peu sommaire que ces autres moniteurs de vidage de mot de passe vous permettent de rechercher n'importe quelle adresse e-mail ? Cela pourrait conduire à une activité néfaste.

Si vous avez déjà un compte Credit Karma, utilisez-le. C'est l'un des moyens les plus inexploités de suivre vos mots de passe sur Internet. Profitez-en et vous saurez exactement lequel de vos mots de passe supprimer.

Déhaché

DeHashed est une variante intéressante du moniteur de vidage de mot de passe moyen, vous permettant non seulement de rechercher par e-mail, mais également par nom d'utilisateur, adresse, etc. Ensuite, cliquez sur le bouton Rechercher pour voir vos résultats.

Lors de la recherche, DeHashed affichera les sites où votre mot de passe a été divulgué. Cependant, vous ne pourrez pas voir le vidage ou voir le mot de passe spécifique sans vous inscrire et payer. Néanmoins, le simple fait de voir les résultats offre de nombreuses informations que vous pouvez utiliser pour vous protéger.

DeHashed est un choix final solide qui peut vous aider à trouver des mots de passe divulgués que Have I Been Pwned et Credit Karma n'ont pas pu détecter. Bien qu'il soit un peu dépourvu de fonctionnalités par rapport aux deux autres, cela ne fait pas de mal de voir ce que DeHashed a à offrir. Il peut enregistrer quelques-uns de vos mots de passe.

Le mois dernier, le vidage des informations d'identification de la Collection #1 a été publié avec plus de 2,7 milliards d'enregistrements. Chaque semaine, cela se produit à plus petite échelle. C'est un sentiment d'impuissance de savoir que nous ne pouvons pas empêcher que cela se produise, mais nous devons rester informés et prêts à agir quand cela se produit. Créez également un mot de passe fort pour chaque site auquel vous vous inscrivez pour obtenir de l'aide.

Avec Have I Been Pwned, Credit Karma et DeHashed, vérifiez vos e-mails et mots de passe tous les mois. Vous pourrez sauter sur les fuites dès qu'elles apparaîtront, et vous pourriez être surpris de ce que vous découvrirez !