En lançant une analyse, vous confirmez avoir le droit de vérifier cette adresse.
Dark Monitor vous permet de savoir, en toute confidentialité, si votre e-mail figure dans des fuites connues, des dumps du dark web et des logs d’infostealers. Des milliards d’identifiants volés circulent sur les marchés clandestins et les combo lists ; vérifier le vôtre est le moyen le plus rapide de savoir quels mots de passe changer avant les autres.
Contrairement à un vérificateur classique, votre adresse n’atteint jamais nos serveurs sous forme lisible. Elle est masquée cryptographiquement dans votre navigateur avec une Oblivious Pseudorandom Function (OPRF) ; notre serveur applique sa clé secrète sans voir votre e-mail, et seul le jeton obtenu est comparé à notre index. Rien n’est stocké en clair — ni votre e-mail, ni votre IP.
Notre index est mis à jour en continu à partir de fuites tierces, de données du dark web et de logs de stealers ; les nouveautés apparaissent dans « Dernières mises à jour ». Ce service couvre les e-mails personnels (Gmail, Outlook, Proton, iCloud, Yahoo, etc.) — les domaines d’entreprise et la surveillance d’équipe sont gérés par un service PWN-ALL distinct.
Les identifiants réutilisés et fuités sont la première cause de piratage de comptes. Savoir où votre e-mail est apparu vous permet de changer les mots de passe exposés avant que quelqu'un ne les utilise.
Dans un index continuellement mis à jour à partir de dumps du dark web, de logs de stealers et de fuites tierces. Les sources les plus récentes apparaissent dans Dernières mises à jour ; l'index complet est bien plus vaste.
Votre e-mail ne quitte jamais votre appareil en clair. Il est masqué avec une valeur aléatoire, puis envoyé au serveur, qui applique sa clé secrète sans jamais voir votre adresse (une PRF aveugle, OPRF). Vous retirez le masque localement pour obtenir un jeton, et seul ce jeton est comparé à la base des fuites. Rien n'est stocké en clair.
Nous n'indexons que les fuites des 12 derniers mois et supprimons automatiquement les sources plus anciennes. Les données de fuites vieillissent vite : les mots de passe exposés sont changés, les comptes sont fermés et les identifiants volés il y a un an ont généralement déjà été renouvelés ou ont expiré — les anciens enregistrements ne font donc le plus souvent que déclencher de fausses alertes sur une exposition que vous avez corrigée depuis longtemps. Une fenêtre glissante de 12 mois maintient chaque alerte liée à un risque réel et actuel qui mérite d'agir, plutôt qu'à du bruit historique ; et c'est meilleur pour votre vie privée : nous stockons moins de données moins longtemps (minimisation des données), laissant une empreinte plus petite et plus récente, sans rien d'ancien qui traîne et pourrait un jour être exposé.