Check if your email has been exposed in data breaches
La vérification de fuites de comptes MailDrop vous dit si une adresse email apparaît dans des fuites de données publiquement connues. Saisissez une adresse, complétez la rapide vérification humaine, et l'outil interroge la base Have I Been Pwned via notre serveur. Si l'adresse a été prise dans une fuite, vous obtenez une liste détaillée montrant chaque incident par son nom, sa date et les catégories de données exposées, comme les mots de passe, numéros de téléphone ou adresses postales.
La plupart des gens figurent dans plus de fuites qu'ils ne l'imaginent. Quand un site où vous vous êtes inscrit il y a des années se fait pirater, votre email, votre mot de passe et vos informations de profil peuvent circuler longtemps sur les marchés criminels, alimentant phishing, spam et attaques par credential stuffing. Savoir exactement quelles fuites incluent votre adresse, et quelles données ont fui dans chacune, vous permet de prioriser : changer les mots de passe qui comptent, surveiller le phishing ciblé et abandonner les adresses grillées.
La vérification est gratuite et sans inscription. Nous ne stockons ni ne journalisons les adresses que vous interrogez. À l'avenir, utiliser une adresse email temporaire MailDrop pour les inscriptions ponctuelles garde votre adresse principale hors des bases de données qui finissent par fuiter.
Tapez l'adresse à vérifier dans le champ. Vous pouvez vérifier toute adresse vous appartenant, y compris les anciennes que vous n'utilisez plus activement, car ce sont souvent elles qui apparaissent dans le plus de fuites.
Résolvez le défi Cloudflare Turnstile qui apparaît sous le champ de saisie. Cette étape empêche l'exploitation automatisée de la recherche et ne demande généralement rien de plus qu'un simple clic.
Cliquez sur Vérifier. Notre serveur interroge la base de fuites Have I Been Pwned pour votre adresse et renvoie les résultats en quelques secondes. L'adresse ne sert qu'à cette recherche et n'est ni stockée ni journalisée.
Pour chaque correspondance, vous voyez le nom de la fuite, sa date et des étiquettes pour les types de données exposées. Concentrez-vous d'abord sur les fuites ayant divulgué des mots de passe, puis mettez à jour vos identifiants sur ces services et partout où vous les avez réutilisés.
Cela signifie que l'adresse figurait dans une base de données volée à un service précis, avec les catégories de données listées pour cette fuite. Cela ne veut pas dire que votre compte email lui-même a été piraté. Les risques concrets sont les attaques par réutilisation de mots de passe, le phishing ciblé et le spam : changez les mots de passe concernés et restez vigilant face aux messages suspects.
Non. L'adresse doit passer par notre serveur car la base de fuites exige des requêtes authentifiées côté serveur, mais nous ne l'utilisons que pour cette unique recherche, sans stockage, journal ni profilage des adresses interrogées. La vérification Turnstile existe uniquement pour empêcher les robots d'abuser du service.
Commencez par les services piratés ayant exposé des mots de passe : changez ces mots de passe immédiatement, ainsi que partout où vous les avez réutilisés. Activez l'authentification à deux facteurs sur vos comptes importants, surtout l'email. Puis méfiez-vous des messages inattendus mentionnant ces services, car les données de fuites servent souvent à rendre le phishing crédible.
Un résultat propre est une bonne nouvelle, mais pas une garantie. La base ne couvre que les fuites découvertes, vérifiées et indexées publiquement ; les données volées circulent parfois en privé pendant des années. Continuez d'utiliser des mots de passe uniques et l'authentification à deux facteurs, et pensez à revérifier votre adresse tous les quelques mois.
Chaque service qui détient votre vraie adresse est un risque de fuite futur. Utiliser une adresse email jetable MailDrop pour les essais, téléchargements et inscriptions ponctuelles fait que ces bases de données contiennent une adresse jetable plutôt que votre identité. Les boîtes MailDrop sont en réception seule et expirent : une adresse temporaire divulguée ne mène nulle part.