Les guides
Have I Been Pwned en français : comprendre le site et vos résultats
Vous avez entendu parler de « haveibeenpwned », vous y avez peut-être tapé votre adresse, et le résultat en anglais vous a laissé perplexe. Voici ce qu’est ce site et comment lire ce qu’il vous dit.
Have I Been Pwned, c’est quoi ?
Have I Been Pwned (« me suis-je fait avoir ? ») est un registre public des fuites de données, créé en 2013 par Troy Hunt, un chercheur en sécurité australien. Quand un site se fait voler ses données et qu’elles circulent, elles y sont référencées : aujourd’hui, plus de 17,8 milliards de comptes, issus de plus de 1 000 fuites.
C’est devenu la référence mondiale : Mozilla (l’éditeur de Firefox), les services de cybersécurité de plusieurs dizaines de gouvernements et Veillify s’appuient dessus.
Comment ça marche, et pourquoi c’est sans danger
Vous saisissez votre adresse email, le site répond par la liste des fuites connues où elle apparaît. C’est tout. Vous n’y donnez jamais de mot de passe et le site n’examine pas vos comptes : il consulte sa propre base. S’il affiche « pwned! », cela veut dire que votre adresse figure dans au moins une fuite, pas que vous avez été piraté.
Lire un résultat : les catégories de données
Sous chaque fuite, le site liste les catégories de données exposées (les « data classes »), en anglais. Les plus courantes :
- Email addresses : adresses email
- Passwords : mots de passe
- Names : noms
- Phone numbers : numéros de téléphone
- Physical addresses : adresses postales
- Dates of birth : dates de naissance
- Bank account numbers : numéros de compte (IBAN)
- Credit cards : cartes bancaires
- IP addresses : adresses IP, qui situent approximativement une connexion
- Purchases : achats
C’est la partie qui compte : la gravité d’une fuite dépend de ce qu’elle contient, pas de sa taille. Une fuite de 200 millions de pseudos est moins grave qu’une fuite de 500 000 IBAN. Notre registre fait ce tri pour vous, fuite par fuite, en français, et le guide mon adresse email est dans une fuite explique la suite.
Les entrées étranges : les compilations
Certains noms dans vos résultats ne correspondent à aucun site connu : « Collection #1 », « Synthient », « Stealer Logs »… Ce ne sont pas des sites où vous auriez un compte, mais des compilations : des lots de données rassemblés par des pirates, puis récupérés par des entreprises de cybersécurité ou par la police et versés au registre.
Deux cas reviennent dans énormément de résultats : les listes Synthient d’anciens mots de passe, des couples email et mot de passe tirés d’anciennes fuites que les pirates réutilisent, et les relevés Synthient de logiciels espions, des identifiants copiés directement sur des ordinateurs infectés, le cas le plus sérieux. Chacune de nos pages explique ce que ça signifie et quoi faire.
Ses limites, et ce que Veillify ajoute
Have I Been Pwned est excellent pour ce qu’il est : une base de données. Il peut aussi vous écrire quand votre adresse apparaît dans une nouvelle fuite, gratuitement. Mais tout est en anglais, le résultat liste les fuites sans expliquer leur gravité ni quoi faire, et chaque adresse s’inscrit à part.
C’est ce que Veillify fait par-dessus : la surveillance de toutes les adresses du foyer, un point en français au rythme que vous choisissez, une alerte le jour même quand une nouvelle fuite vous concerne, avec à chaque fois ce qu’il est utile de faire.