Vérifier une fuite

Ce mot de passe a-t-il déjà fuité ?

Ton mot de passe n'est jamais envoyé. Ton navigateur calcule son empreinte SHA-1 et n'envoie que les 5 premiers caractères à l'API Have I Been Pwned, qui renvoie toutes les empreintes commençant pareil. La comparaison se fait ensuite chez toi (principe de k-anonymat).

Même ainsi, évite de saisir un mot de passe que tu utilises vraiment.

Source : base « Pwned Passwords » du service Have I Been Pwned, créé par Troy Hunt, qui regroupe des mots de passe issus de fuites de données publiques. Documentation de l'API.