Mon mot de passe a-t-il été piraté ?

Bonne question, n'est-ce pas ? En effet, ces dernières années, de nombreux sites ont été attaqués, notamment Adobe en 2013 qui a eu 153 millions de comptes piratés ou Yahoo et son milliard de comptes par exemple, sans parler de la fameuse faille iCloud. Suite à tout cela, un site est né pour vérifier si son propre compte a été piraté.

Ce site, c’est https://haveibeenpwned.com et il vous permet, en renseignant simplement votre adresse mail, de savoir si vous avez été piraté.

S’il s’affiche « Good news – no pwnage found », alors bonne nouvelle, votre mail n’est dans aucun des listings ayant été piratés. Cependant, il se peut quand même que vous fassiez partie d’une base de données dont le piratage n’est pas encore connu. Par contre, s’il s’affiche « Oh non –pwned ! », il est urgent de vérifier vos comptes Apple et autres !

Mon mot de passe doit-il être changé ?

Si tel est le cas, il vous sera alors précisé le site attaqué, la date de la fuite et la nature des données compromises.

En scrollant sur le site, après une petite publicité bien placée pour la très bonne application 1Password de « AgileBits Inc. », on peut découvrir le nombre de sites « pwned » mais aussi le nombre de comptes « pwned ».

En continuant de scroller sur le site, on pourra également découvrir les plus grosses brèches connues et les derniers sites présentant des brèches recensées. On peut s’apercevoir que le dernier en date est l’app de photographie « 5OOpx » avec 14,867,999 comptes piratés !

Le petit plus ? Il suffit de renseigner son adresse mail pour être notifié en direct si cette dernière est « pwned ».

 

Questions légitimes

« Have I Been Pwned ? » n’est-il pas un site qui ne servirait qu’à inciter à donner son adresse web dans le but de dérober encore plus de données personnelles ?

Le site appartenant à Troy Hint, informaticien indépendant qui a déjà eu les honneurs de Microsoft, il semblerait que la fiabilité soit avérée.

Pour ma part, j’ai depuis pu changer mes mots de passe à plusieurs reprises à temps grâce à cet outil !

Alors, pensez-vous l’utiliser ou êtes-vous déjà un utilisateur ?

Have I Been Pwned: Check if your email has been compromised in a data breach