Savoir si vos mots de passe circulent déjà sur Internet

Régulièrement, des entreprises se font pirater et les données de leurs clients (emails, parfois mots de passe) se retrouvent en circulation sur internet — sans que vous ayez fait quoi que ce soit de mal. Votre adresse email peut donc apparaître dans une fuite même si vous êtes prudent.

L'Office fédéral de la cybersécurité (OFCS) recommande le site Have I Been Pwned pour vérifier si votre adresse email est concernée par une fuite connue. Le principe est simple : vous entrez votre adresse email, et le site indique si elle apparaît dans une ou plusieurs fuites répertoriées, avec le nom du service concerné et la date.

Changez immédiatement le mot de passe du service concerné par la fuite. Si vous utilisez ce même mot de passe ailleurs (ce qu'il vaut mieux éviter, voir notre article sur les mots de passe solides), changez-le également sur tous les autres services concernés.

Activez la double authentification si ce n'est pas déjà fait — elle protège votre compte même si le mot de passe fuité est encore valide quelque part.

De nouvelles fuites sont découvertes régulièrement. Une vérification une à deux fois par an, notamment pour votre adresse email principale, permet de repérer rapidement un nouveau risque.