Recherche d'adresse e-mail
Une adresse e-mail est l'identifiant le plus utile à interroger, parce que c'est la clé que la plupart des services utilisent pour désigner un compte. Les données de fuite associent souvent l'adresse à un hachage de mot de passe, parfois au mot de passe en clair, et aux informations recueillies par le même formulaire.
Pourquoi commencer par l'adresse e-mail
L'adresse est la clé que la plupart des services utilisent pour désigner un compte. Une fuite qui expose l'une expose donc souvent l'autre : un hachage de mot de passe, parfois le mot de passe en clair, et les informations recueillies par le même formulaire.
C'est pourquoi c'est la première recherche la plus utile, pas la plus spectaculaire. Elle établit les services sur lesquels la personne avait un compte, et chaque identifiant du résultat devient un point de départ.
Ce que contient un résultat
Identifiants de connexion
Mots de passe et hachages enregistrés avec l'adresse.
Comptes liés
Services où l'adresse a servi à créer un compte.
Fragments d'identité
Noms, numéros et localisations saisis dans le même enregistrement.
Chronologie
La date enregistrée par chaque source, qui situe l'exposition dans le temps.
Comment lire le résultat
- Si un mot de passe apparaît en clair, considérez-le comme compromis partout où il a été réutilisé, pas seulement sur le service fuité.
- Une adresse sans résultat ne prouve pas la sécurité. Cela signifie que les modules interrogés ne la contenaient pas.
- Cherchez d'abord l'adresse, puis tout nom d'utilisateur trouvé dans les résultats. La seconde recherche complète souvent le tableau.
Modules interrogés
- Snusbase
- IntelX
- LeakCheck
- HackCheck
- BreachBase
- IntelVault
Chaque ligne d'un résultat nomme le module dont elle provient, pour que les constats restent traçables.
Questions
Que contient une recherche complète qu'une recherche masquée ne contient pas ?
Les valeurs elles-mêmes. Une recherche payante renvoie les mots de passe, les hachages, les noms, les adresses et la source de chaque ligne. Un résultat masqué montre la forme des données sans les valeurs.
Une recherche indique-t-elle si le compte existe encore ?
Non. Les données de fuite enregistrent ce qui a été capturé au moment de la fuite. L'existence actuelle du compte, ou le fait que le mot de passe fonctionne toujours, ne peuvent pas être déduits d'une recherche.
Pourquoi une adresse ne renvoie-t-elle rien alors que je sais qu'elle a fuité ?
Les résultats viennent des modules interrogés et leur couverture varie. Un résultat vide signifie que ces modules ne contenaient pas l'adresse. Ce n'est pas la preuve qu'elle n'a jamais fuité.
Combien coûte une recherche ?
La première recherche d'un nouveau compte est gratuite et affiche un enregistrement complet. Ensuite, une recherche coûte 1,75 $ en crédits ou sort du quota du forfait : 19,99 $ pour 15 par jour, 39,99 $ pour 50 par jour. Une recherche sans résultat ne coûte rien.