Régulièrement, des sites web se font pirater et les données de leurs utilisateurs (emails, mots de passe) se retrouvent en circulation. Cela ne veut pas dire que votre ordinateur est infecté — c'est le site tiers qui a été compromis. Mais si vous réutilisez le même mot de passe ailleurs, le risque devient réel : un pirate peut tenter ce même mot de passe sur votre boîte mail ou vos réseaux sociaux.
Comment vérifier si votre email a fuité
Le site haveibeenpwned.com est une référence reconnue : il recense les fuites de données connues et vous indique, en tapant simplement votre adresse email, si elle apparaît dans une fuite et sur quel site. Google Chrome et certains gestionnaires de mots de passe proposent également une vérification automatique intégrée.
Mon email apparaît dans une fuite : dois-je m'inquiéter ?
Pas de panique, mais il faut agir : changez le mot de passe du site concerné, et surtout, vérifiez que vous n'utilisez pas ce même mot de passe ailleurs. C'est la réutilisation de mots de passe qui transforme une fuite mineure en vrai risque pour l'ensemble de vos comptes.
Les bonnes pratiques pour l'avenir
- Un mot de passe différent par service important (mail, banque, réseaux sociaux) — au minimum ne jamais réutiliser le mot de passe de votre boîte mail ailleurs.
- Un gestionnaire de mots de passe (intégré à votre navigateur ou une application dédiée) pour générer et mémoriser des mots de passe complexes sans effort.
- La double authentification (2FA) dès qu'elle est proposée : même si votre mot de passe fuite, l'accès reste protégé par un code envoyé sur votre téléphone.
- Un mot de passe long plutôt que complexe : une phrase de 4-5 mots est souvent plus sûre et plus facile à retenir qu'une suite de caractères aléatoires.
Vérifiez votre email sur haveibeenpwned.com, changez le mot de passe concerné, et surtout ne réutilisez jamais le même mot de passe sur plusieurs sites importants. Activez la double authentification partout où c'est possible.