Qu'est-ce que l'anonymat k, et pourquoi votre mot de passe ne nous quitte jamais

Il semble nécessaire de vérifier si un mot de passe a déjà fui pour le comparer avec une base de données de fuites. Ça semble dangereux, et ça le serait. Heureusement, une technique élégante nous permet d'effectuer ce contrôle sans jamais révéler votre mot de passe: k-anonyme. C'est la base de notre vie privée.

Pourquoi ne pas envoyer le mot de passe pour vérifier ?

Parce que ce serait un défaut de sécurité majeur. Transmettre un mot de passe en texte simple à un service, même bien intentionné, le rendrait interceptable et exigerait de l'utilisateur qu'il lui fasse confiance. Un outil de sécurité qui en aurait besoin se contredit. Le défi est donc : comment comparer votre mot de passe avec des milliards de mots de passe divulgués sans jamais l'exposer ?

Comment fonctionne l'anonymat k, en termes simples?

Le principe repose sur le hachage et le partage partiel. Étape par étape:

• Votre appareil calcule le hachage de votre mot de passe (une chaîne irréversible de caractères). Le mot de passe lui-même ne bouge pas.
• Seuls les cinq premiers caractères de ce hachage sont envoyés au service. Cinq caractères qui correspondent à des milliers de mots de passe différents.
• Le service retourne tous les hachages qui commencent par ces cinq caractères, sans savoir lequel est le vôtre.
• Votre appareil compare localement cette liste avec le hachage complet, et détermine seul si votre mot de passe apparaît dans une fuite.

Le service ne voit jamais votre mot de passe, ni même son hachage complet. Il ne reçoit qu'un fragment partagé par des milliers d'autres : c'est le -k-k dans l'anonymat, être perdu dans une foule.

Quelle est la garantie concrète pour moi ?

Votre mot de passe ne laisse jamais votre appareil sous une forme utilisable. Même si quelqu'un interceptait l'échange, il ne verrait qu'un fragment de hachage correspondant à des milliers de mots de passe possibles : impossible d'en déduire le vôtre. C'est la norme de référence pour la vérification des mots de passe, et c'est ce qui nous permet d'offrir cette fonctionnalité en toute transparence.

Appliquez-vous le même principe au reste de l'outil?

Cette exigence de confidentialité passe par toute notre conception. L'adresse e-mail que vous vérifiez n'est jamais stockée en texte simple ou enregistrée. Les adresses que vous surveillez ne sont stockées que sous forme de hachage salé, aussi longtemps que nécessaire pour détecter une nouvelle fuite. Et aucun mot de passe n'est jamais stocké, sous quelque forme que ce soit. L'anonymat K n'est pas une exception: c'est une illustration d'un principe que nous appliquons partout.