Une compilation de vérificateurs de fuites gratuits peut vous dire quels outils existent. Elle ne peut pas vous dire comment lire les résultats, ce que les outils omettent, ni quoi faire ensuite. Ce guide couvre comment vérifier l'exposition aux fuites de données avec des outils gratuits, ce que les réponses signifient, et comment éviter les fausses alertes qui suivent souvent une véritable fuite.
La compilation source, publiée par Digital Footprint Check, liste une douzaine de vérificateurs gratuits visant à protéger l'identité, les profils de jeu et la sécurité personnelle. Plutôt que de classer les outils, cet article se concentre sur les questions qui comptent, quel que soit celui que vous choisissez.
Comment fonctionnent réellement les vérificateurs de fuites gratuits
La plupart des vérificateurs de fuites gratuits fonctionnent selon le même principe de base. Des chercheurs et des services collectent des données à partir de fuites signalées publiquement ou divulguées, puis les indexent afin que vous puissiez effectuer une recherche par adresse e-mail, et parfois par nom d'utilisateur ou numéro de téléphone. Lorsque vous saisissez vos informations, le service vous indique si elles apparaissent dans l'un des ensembles de données qu'il connaît.
Des services tels que Have I Been Pwned, Mozilla Monitor et plusieurs vérificateurs de fuites de fournisseurs de sécurité suivent ce modèle. Certains proposent également des notifications, afin que vous soyez informé des futures fuites incluant votre adresse sans avoir à effectuer une nouvelle recherche.
Cette conception a quelques conséquences qu'il vaut la peine de comprendre :
- Un résultat propre n'est pas un certificat de bonne santé. Un vérificateur ne peut signaler que les fuites qu'il a indexées. Une fuite qui n'a pas été découverte, ou dont les données n'ont jamais été partagées publiquement, n'apparaîtra pas.
- La couverture diffère entre les outils. Chaque service construit sa propre base de données, donc faire passer votre e-mail par plusieurs d'entre eux peut faire remonter des résultats différents.
- Les résultats sont généralement liés à un seul identifiant. Une recherche par e-mail ne montrera pas l'exposition d'une autre adresse, d'un ancien numéro de téléphone ou d'un nom d'utilisateur que vous avez oublié.
- Ils vous disent que, pas à quel point c'est grave. Un résultat liste généralement quel service a été victime d'une fuite et quels types de données étaient concernés, mais il ne peut pas vous dire si quelqu'un les a réellement utilisées à mauvais escient.
Les compromis de confidentialité liés à la saisie de votre e-mail dans un vérificateur
Il y a une ironie évidente à confier votre adresse e-mail à un site web pour savoir si elle a été divulguée. Pour la plupart des outils réputés, le risque est faible, mais il n'est pas nul, et cela mérite un moment de réflexion.
Avant de rechercher, envisagez quelques habitudes :
- Tenez-vous-en aux services bien connus. Les outils gérés par des organisations de sécurité établies, des associations à but non lucratif ou des fabricants de navigateurs ont un historique et des pratiques de confidentialité publiées. Les sites inconnus qui promettent une « analyse approfondie du dark web » méritent plus de scepticisme.
- Lisez ce qu'il advient de vos données saisies. Certains outils se contentent d'effectuer une recherche. D'autres utilisent votre e-mail pour vous inscrire à du marketing ou à une surveillance payante. Vérifiez si vous acceptez quelque chose.
- Soyez prudent avec les identifiants sensibles. Une adresse e-mail est généralement suffisante. Méfiez-vous de tout vérificateur gratuit qui demande un numéro de sécurité sociale, une date de naissance complète ou des coordonnées bancaires juste pour effectuer une recherche.
- Utilisez une adresse que vous êtes à l'aise de partager. Si vous vérifiez plusieurs comptes, vous n'avez pas besoin de saisir autre chose que les adresses que vous utilisez réellement.
L'objectif est d'en apprendre davantage sur votre exposition sans en créer une nouvelle.
Que faire si vos comptes apparaissent dans une fuite
Voir votre e-mail dans une liste de fuites peut être inquiétant, mais c'est une invitation à agir, pas un signe de catastrophe. Un ordre d'opérations sensé :
- Identifiez ce qui a été exposé. Le vérificateur indiquera généralement s'il s'agissait simplement d'une adresse e-mail ou aussi de mots de passe, de numéros de téléphone ou d'autres détails. Cela détermine l'urgence de votre réponse.
- Changez le mot de passe du compte concerné. Si vous avez réutilisé ce mot de passe ailleurs, changez-le là aussi. La réutilisation est ce qui transforme une seule fuite en plusieurs comptes compromis.
- Utilisez un mot de passe unique pour chaque compte. Un gestionnaire de mots de passe rend cela pratique, puisque vous n'avez pas à tous les mémoriser.
- Activez l'authentification à deux facteurs (2FA). Même si un mot de passe a fuité, un second facteur rend beaucoup plus difficile pour quelqu'un de l'utiliser pour se connecter. Lorsque c'est possible, préférez une application d'authentification aux messages texte.
- Examinez l'activité du compte. Recherchez les connexions ou les modifications que vous ne reconnaissez pas, et vérifiez les adresses e-mail et numéros de téléphone de récupération.
- Surveillez les arnaques de suivi. Les coordonnées exposées sont souvent utilisées pour l'hameçonnage, ce qui fait l'objet de la section suivante.
Repérer les fausses alertes de fuite avant de cliquer
L'actualité des fuites crée une opportunité pour les fraudeurs. Les personnes inquiètes pour leurs données sont plus susceptibles de cliquer sur un message indiquant que leur compte est à risque, et les escrocs le savent. Notre guide sur les notifications d'arnaque liées aux fuites de données explique comment les fraudeurs lancent des vagues de fausses notifications peu après un incident annoncé publiquement.
Quelques signes d'avertissement s'appliquent à presque toute alerte suspecte :
- L'urgence et la pression. Les messages qui exigent que vous agissiez dans les heures qui suivent ou que vous perdiez l'accès sont conçus pour vous empêcher de réfléchir.
- Les liens dans le message. Au lieu de cliquer, rendez-vous sur le site web de l'entreprise en tapant vous-même l'adresse ou en utilisant un signet enregistré, puis connectez-vous là-bas.
- Les demandes d'identifiants ou de paiement. Une notification authentique ne devrait pas vous demander d'envoyer un mot de passe, un code provenant de votre téléphone ou des coordonnées bancaires en réponse.
- Un expéditeur inattendu ou des détails incohérents. Vérifiez l'adresse de l'expéditeur et toute image de marque pour de petites incohérences.
La même prudence s'applique aux vérificateurs eux-mêmes. Si un e-mail prétend que vos données ont été trouvées dans une fuite et vous renvoie vers une page « vérifier maintenant », rendez-vous directement sur le vérificateur au lieu d'utiliser le lien.
Ce que cela signifie pour vous
Un vérificateur de fuites gratuit est une première étape utile, mais c'est un instantané, pas une garantie. Un résultat vous indique où concentrer vos efforts ; un résultat propre signifie simplement que rien n'a été trouvé dans les données que cet outil détient. Considérez la vérification comme faisant partie d'une hygiène régulière des comptes plutôt que comme une tâche ponctuelle, et partez du principe que vos coordonnées peuvent circuler même si aucune fuite n'est détectée. Des mots de passe forts et uniques, la 2FA et une saine méfiance à l'égard des messages inattendus vous protègent quoi que dise le vérificateur.
Prochaines étapes
Si vous voulez savoir comment vérifier l'exposition aux fuites de données, commencez simplement :
- Faites passer vos principales adresses e-mail par un vérificateur de fuites réputé, et envisagez-en un second pour une couverture plus large.
- Changez les mots de passe de tous les comptes concernés, et de tout compte qui partageait le même mot de passe.
- Activez la 2FA sur l'e-mail, les services bancaires et les autres comptes importants.
- Inscrivez-vous aux notifications de fuites pour que les incidents futurs ne vous prennent pas au dépourvu.
- Lisez notre guide sur le repérage et l'arrêt des notifications d'arnaque liées aux fuites de données afin de pouvoir distinguer une vraie alerte d'une tentative d'hameçonnage.
Quelques minutes de vérification maintenant peuvent vous épargner un nettoyage beaucoup plus long plus tard.
