Vérificateur de fuite d'identité

Le Vérificateur de fuite d'identité analyse les identifiants fournis contre des jeux de données de fuites publiques en utilisant des techniques respectueuses de la vie privée. Les utilisateurs saisissent un ou plusieurs identifiants (e-mail, nom d'utilisateur ou téléphone) et reçoivent un rapport de risque structuré sans exposer les données à des tiers. L'outil utilise des hachages et des motifs de requête qui minimisent l'exposition des données tout en renvoyant des signaux de fuite pour chaque identifiant. Il prend en charge plusieurs entrées en une seule exécution, permettant un triage rapide pour les particuliers effectuant des vérifications de risque personnelles ou des équipes de sécurité menant des évaluations des risques des fournisseurs et des employés. Les sorties sont conçues pour un partage sécurisé avec consentement et une documentation vérifiable.
La logique centrale calcule breach_count, last_breach_date et des indicateurs par service. Un score de risque (risk_score) combine la fréquence et la récence pour guider l'urgence des mesures de remédiation. Par exemple, deux fuites au cours des deux dernières années sur plusieurs services entraînent un score de risque plus élevé qu'un incident unique plus ancien. Le rapport indique les sources de fuite lorsque disponibles, les dates au format ISO et une liste des services affectés. Les sorties incluent des actions recommandées telles que rotation des mots de passe, activation de l'authentification multi-facteur et surveillance des activités inhabituelles. Les utilisateurs avancés peuvent exporter les données brutes pour une intégration avec SIEM ou des flux de tickets. Les cas d'usage couvrent les audits de confidentialité personnelle, les vérifications pré-emploi avec consentement et la gestion continue des risques des fournisseurs. La valeur unique réside dans les requêtes respectueuses de la vie privée, la visibilité par service des fuites et la possibilité d'exporter les résultats pour les rapports d'incidents. L'outil est conçu pour la rapidité et la clarté, aidant les parties prenantes à prioriser les mesures et à documenter les activités de conformité dans les programmes de sécurité.