ATT Review

Actualités

Haveibeenpwned.com, un site pour savoir si votre mot de passe a été volé

Haveibeenpwned.com, un site pour savoir si votre mot de passe a été volé
09 août
08:49 2017

Le site Haveibeenpwned.com, une initiative privée de Troy Hunt, Directeur régional de Microsoft en Australie, vient de se doter d’une nouvelle fonctionnalité : il est désormais possible de saisir un mot de passe pour voir s’il y a été volé.

Un site qui vous dit si vous mot de passe a été volé, ça exisite
Ce n’est pas un secret qu’un grand nombre de personnes utilisent le même mot de passe sur toute une multitude de sites. Pour les hackers, cette nonchalance est une véritable manne : une fois qu’ils connaissent votre mot de passe pour un site, il leur suffit d’essayer la même paire « mail / paire mot de passe » sur un maximum de sites. Le processus est bien entendu automatisé, et il a même un nom : « credential stuffing ».
Pour rendre la vie un peu moins facile aux hackers, Troy Hunt a donc créé Haveibeenpwned.com. Auparavant, le site permettait de saisir une adresse mail pour savoir si le mot de passe correspondant était tombé dans les mains des escrocs. Pour des raisons évidentes d’éthique, le site ne précisait pas le mot de passe en question, ni pour quel site cette paire « mail / paire mot de passe » était utilisée. Il permettait tout simplement d’avertir les gens lorsqu’un de leurs comptes sur Internet était compromis.

Commentaires

commentaires

Articles semblables


ATT Review sur Facebook

Toutes les Thématiques

Connexion

Abonnez-vous à notre newsletter

Telecoms: Ailleur sur le Web

Informatique: Ailleur sur le Web