Free security tips and toolsConseils et outils de sécurité gratuits
Plain-language security for real people. Check a sketchy link, lock down your accounts, and find out if your passwords have leaked. No tech degree required.La sécurité en ligne expliquée simplement, pour tout le monde. Vérifiez un lien douteux, verrouillez vos comptes et découvrez si vos mots de passe ont fuité. Aucun diplôme en informatique requis.
Paste a link from an email, text or DM, or drop in a file you downloaded. More than 70 security engines will tell you what they think of it.Collez un lien reçu par courriel, texto ou message privé, ou déposez un fichier téléchargé. Plus de 70 moteurs de sécurité vous diront ce qu’ils en pensent.
Most hacked accounts aren’t broken into by movie-style hackers. They’re opened with a password that leaked from some other website. These three steps shut that door.La plupart des comptes piratés ne le sont pas par des pirates comme dans les films. Ils sont ouverts avec un mot de passe qui a fuité d’un autre site. Ces trois étapes ferment cette porte.
Step 1 of 3Étape 1 sur 3
A password manager is an app that creates a strong, different password for every account you have, remembers all of them, and fills them in for you.Un gestionnaire de mots de passe est une application qui crée un mot de passe fort et différent pour chacun de vos comptes, les retient tous et les remplit pour vous.
You only remember one password: the one that opens the app. It’s the single best thing you can do for your online safety.Vous n’avez qu’un seul mot de passe à retenir : celui qui ouvre l’application. C’est la meilleure chose que vous puissiez faire pour votre sécurité en ligne.
Criminals don’t guess passwords by hand. Their computers try billions, even trillions, of guesses every second, starting with leaked and common passwords, then names, words and dates. Short or predictable passwords fall in seconds. Long random ones would take longer than a human lifetime.Les criminels ne devinent pas les mots de passe à la main. Leurs ordinateurs font des milliards, voire des billions d’essais par seconde, en commençant par les mots de passe courants ou ayant fuité, puis les noms, les mots et les dates. Un mot de passe court ou prévisible tombe en quelques secondes. Un long mot de passe aléatoire prendrait plus qu’une vie humaine.
How fast could it be cracked?En combien de temps pourrait-il être craqué?
Type something similar to a password you’d use, not your real one. It stays on this page: to check leak lists, only a tiny scrambled piece of it is sent.Tapez quelque chose qui ressemble à un mot de passe que vous utiliseriez, pas le vrai. Il reste sur cette page : pour vérifier les listes de fuites, seul un petit morceau brouillé est envoyé.
Time to crackTemps pour le craquer
Badly protected websiteSite mal protégé
—
Well protected websiteSite bien protégé
—
You can’t tell how a website stores your password, so aim for one that holds up in both.Impossible de savoir comment un site conserve votre mot de passe : visez-en un qui tient le coup dans les deux cas.
Start typing to see how long it would hold up.Commencez à taper pour voir combien de temps il tiendrait.
How a hacker’s software reads itComment le logiciel d’un pirate le lit
That’s what a password manager makes for you, and you never have to remember it.C’est ce qu’un gestionnaire crée pour vous, et vous n’avez jamais à le retenir.
How this works: it looks for the patterns hackers try first using zxcvbn, the open-source estimator created at Dropbox, with English and French words, names, and QWERTY and AZERTY keyboard patterns. Then it assumes a hacker with 12 Nvidia RTX 5090 graphics cards, like Hive Systems’ 2025 password study: about 2.4 trillion guesses per second against a badly protected website (a fast hash like MD5), or about 110,000 per second against a well protected one (bcrypt). Times are the longest it could take.Comment ça marche : l’outil cherche les motifs que les pirates essaient en premier grâce à zxcvbn, l’estimateur libre créé chez Dropbox, avec des mots anglais et français, des noms et les motifs des claviers QWERTY et AZERTY. Ensuite, il suppose un pirate équipé de 12 cartes graphiques Nvidia RTX 5090, comme l’étude 2025 de Hive Systems : environ 2 400 milliards d’essais par seconde contre un site mal protégé (un hachage rapide comme MD5), ou environ 110 000 par seconde contre un site bien protégé (bcrypt). Les temps indiqués sont le maximum possible.
Websites get hacked all the time, and their lists of emails and passwords end up sold online. Criminals then run programs that try those same email and password pairs on hundreds of other sites. It’s called credential stuffing, and it only works if you reused the password. See for yourself:Des sites se font pirater tout le temps, et leurs listes de courriels et de mots de passe finissent par être vendues en ligne. Les criminels utilisent ensuite des programmes qui essaient ces mêmes paires courriel et mot de passe sur des centaines d’autres sites. Ça s’appelle le bourrage d’identifiants, et ça marche seulement si vous avez réutilisé le mot de passe. Voyez par vous-même :
Fluffy2009Fluffy2009Fluffy2009Fluffy2009Fluffy2009Fluffy2009Pick a habit, then hack the pizza forum to see what happens.Choisissez une habitude, puis piratez le forum de pizza pour voir ce qui arrive.
Both of these are excellent. You can’t go wrong.Les deux sont excellents. Vous ne pouvez pas vous tromper.
The free plan already covers unlimited passwords on all your devices. It’s open source, which means anyone can inspect its code. The easiest place to start.Le forfait gratuit couvre déjà un nombre illimité de mots de passe sur tous vos appareils. C’est un logiciel libre : n’importe qui peut inspecter son code. Le plus simple pour commencer.
Visit bitwarden.comVisiter bitwarden.comVery polished and easy to use, with a great family plan. Its Watchtower feature warns you about weak, reused and leaked passwords.Très soigné et facile à utiliser, avec un excellent forfait familial. Sa fonction Watchtower vous avertit des mots de passe faibles, réutilisés ou ayant fuité.
Visit 1password.comVisiter 1password.comAlready saving passwords in Chrome, Safari or on your phone? That’s already way better than reusing passwords. A dedicated manager just works everywhere, on every browser and device.Vous enregistrez déjà vos mots de passe dans Chrome, Safari ou sur votre téléphone? C’est déjà bien mieux que de les réutiliser. Un gestionnaire dédié fonctionne simplement partout, sur tous les navigateurs et tous les appareils.
Fair question. Your vault is encrypted, meaning scrambled into gibberish, on your own device before it’s saved anywhere. Only your master password can unscramble it, and the company never sees it. So even if the company got hacked, criminals would get a pile of gibberish, as long as your master password is strong. One excellent lock guarded by 2FA beats the same weak key copied onto 80 doors.Bonne question. Votre coffre est chiffré, c’est-à-dire brouillé en charabia, sur votre propre appareil avant d’être sauvegardé où que ce soit. Seul votre mot de passe principal peut le débrouiller, et l’entreprise ne le voit jamais. Même si l’entreprise se faisait pirater, les criminels obtiendraient un tas de charabia, tant que votre mot de passe principal est solide. Une excellente serrure protégée par la 2FA vaut mieux que la même clé fragile copiée sur 80 portes.
Get the app on your phone and the extension in your computer’s browser.Prenez l’application sur votre téléphone et l’extension dans le navigateur de votre ordinateur.
Make it a few random words strung together, like “tundra violin maple rocket pizza”. (Not that one, though.) Writing it on paper and keeping it at home is perfectly fine.Enchaînez quelques mots choisis au hasard, comme « toundra violon érable fusée pizza ». (Pas celui-là, par contre.) L’écrire sur papier et le garder à la maison, c’est parfaitement correct.
It holds the keys to everything, so it gets the best lock. More on 2FA in step 2.Elle détient les clés de tout : elle mérite la meilleure serrure. On parle de la 2FA à l’étape 2.
Your email, your bank and your phone carrier first. Then let the app save the rest as you log in to things.Votre courriel, votre banque et votre fournisseur de cellulaire d’abord. Ensuite, laissez l’application enregistrer le reste au fil de vos connexions.
Each time you log in somewhere with an old or reused password, let the app generate a new one. No need to do it all in one night.Chaque fois que vous vous connectez quelque part avec un vieux mot de passe ou un mot de passe réutilisé, laissez l’application en générer un nouveau. Pas besoin de tout faire en une soirée.
Step 2 of 3Étape 2 sur 3
Two-factor authentication, or 2FA, is like a second password for your account. But instead of something you remember, it’s something you have, like your phone or a small security key. If your password ever leaks, the criminal still can’t get in without it.L’authentification à deux facteurs, ou 2FA, c’est comme un deuxième mot de passe pour votre compte. Mais au lieu d’une chose que vous retenez, c’est une chose que vous avez, comme votre téléphone ou une petite clé de sécurité. Si votre mot de passe fuit un jour, le criminel ne peut quand même pas entrer sans elle.
A criminal finds your password in a leak from some website.Un criminel trouve votre mot de passe dans la fuite d’un site.
The site asks for your second factor, like a code from your phone.Le site demande votre deuxième facteur, comme un code sur votre téléphone.
They don’t have your phone. Access denied.Il n’a pas votre téléphone. Accès refusé.
99%99 %
Microsoft researchers found that turning on 2FA cut the risk of an account getting hacked by more than 99%.Des chercheurs de Microsoft ont constaté qu’activer la 2FA réduit de plus de 99 % le risque qu’un compte se fasse pirater.
Here’s our tier list, from best to worst. Use the best option each site offers, and remember that even the bottom tiers are way, way better than having none.Voici notre classement, de la meilleure à la pire. Utilisez la meilleure option offerte par chaque site, et rappelez-vous que même les derniers rangs sont bien, bien meilleurs que rien du tout.
S tier. The strongest protection you can get.Rang S. La protection la plus forte qui soit.
A small physical key, about the size of a house key, that you plug into your computer or tap on the back of your phone. The best-known one is the YubiKey, made by a company called Yubico.Une petite clé physique, de la taille d’une clé de maison, que vous branchez dans votre ordinateur ou que vous touchez au dos de votre téléphone. La plus connue est la YubiKey, fabriquée par l’entreprise Yubico.
If you lose your only key, you can get locked out of your own accounts. Buy two, add both to each account, and keep the spare somewhere safe at home. Also save the recovery codes each site gives you.Si vous perdez votre seule clé, vous risquez de perdre l’accès à vos propres comptes. Achetez-en deux, ajoutez les deux à chaque compte et gardez celle de rechange en lieu sûr à la maison. Conservez aussi les codes de récupération que chaque site vous donne.
Many sites now offer passkeys, which use the same idea but live on your phone or in your password manager.Beaucoup de sites offrent maintenant les clés d’accès (passkeys), qui reposent sur la même idée, mais qui vivent dans votre téléphone ou votre gestionnaire de mots de passe.
A tier. Great protection, free, and easy.Rang A. Excellente protection, gratuite et facile.
An app like Google Authenticator or Microsoft Authenticator shows a 6-digit code that changes every 30 seconds. You type it in after your password.Une application comme Google Authenticator ou Microsoft Authenticator affiche un code à 6 chiffres qui change toutes les 30 secondes. Vous l’entrez après votre mot de passe.
Getting a new phone? Move your accounts over before you wipe the old one. And a convincing fake website can still trick you into typing a code, so always check the address before you do.Vous changez de téléphone? Transférez vos comptes avant d’effacer l’ancien. Et un faux site convaincant peut quand même vous piéger pour que vous tapiez un code : vérifiez toujours l’adresse avant.
B tier. Decent, with two catches.Rang B. Correct, avec deux bémols.
The site emails you a code every time you sign in. That’s a solid step up from nothing, but keep these in mind:Le site vous envoie un code par courriel chaque fois que vous vous connectez. C’est bien mieux que rien, mais gardez ceci en tête :
C tier. The weakest kind of 2FA, but still worth it.Rang C. La forme de 2FA la plus faible, mais ça vaut quand même la peine.
The site texts you a code. The main problem is something called SIM swapping:Le site vous envoie un code par texto. Le principal problème, c’est l’échange de carte SIM :
Most attacks come from criminals far away trying leaked passwords, and a text code stops them cold. If SMS is the only option a site offers, use it. You can also ask your phone company to add a PIN to your account, which makes SIM swaps harder.La plupart des attaques viennent de criminels lointains qui essaient des mots de passe ayant fuité, et un code par texto les arrête net. Si le SMS est la seule option offerte par un site, utilisez-la. Vous pouvez aussi demander à votre fournisseur d’ajouter un NIP à votre compte, ce qui complique les échanges de SIM.
F tier. One leak and they’re in.Rang F. Une fuite et ils sont dedans.
Without a second factor, your password is the only thing standing between a stranger and your account. It’s like a locked front door with the key under the mat: fine, until someone checks the mat. And leaks are exactly how criminals check the mat.Sans deuxième facteur, votre mot de passe est la seule chose entre un inconnu et votre compte. C’est comme une porte verrouillée avec la clé sous le paillasson : ça va, jusqu’à ce que quelqu’un regarde sous le paillasson. Et les fuites, c’est exactement comme ça que les criminels y regardent.
Open your account’s settings, look for Security, then “Two-step verification” or “2FA”, and follow the steps. Start with your email.Ouvrez les paramètres de votre compte, cherchez Sécurité, puis « Validation en deux étapes » ou « 2FA », et suivez les étapes. Commencez par votre courriel.
Save your recovery codes. When you turn on 2FA, most sites give you a list of backup codes. Store them in your password manager. They’re your way back in if you ever lose your phone or key.Gardez vos codes de récupération. Quand vous activez la 2FA, la plupart des sites vous donnent une liste de codes de secours. Rangez-les dans votre gestionnaire de mots de passe. C’est votre porte de retour si vous perdez votre téléphone ou votre clé.
Step 3 of 3Étape 3 sur 3
Companies get hacked all the time, and the stolen emails and passwords often end up shared online. The good news is that you can check, for free, right here.Des entreprises se font pirater tout le temps, et les courriels et mots de passe volés finissent souvent par circuler en ligne. Bonne nouvelle : vous pouvez vérifier, gratuitement, ici même.
Type an email address to see which hacked websites it showed up in, and what was stolen from them.Entrez une adresse courriel pour voir dans quels sites piratés elle s’est retrouvée, et ce qui y a été volé.
This check is done by XposedOrNot, a free breach database. Your email goes straight from your browser to them, so Stay Secured never sees or stores it.Cette vérification est faite par XposedOrNot, une base de données de fuites gratuite. Votre courriel va directement de votre navigateur vers eux : Stay Secured ne le voit jamais et ne le conserve pas.
Check a password against Have I Been Pwned’s giant list of passwords from real leaks. Your password never leaves this page. Only the first 5 characters of a scrambled version of it are sent, so nobody can tell what you typed.Comparez un mot de passe à la gigantesque liste de Have I Been Pwned, tirée de vraies fuites. Votre mot de passe ne quitte jamais cette page. Seuls les 5 premiers caractères d’une version brouillée sont envoyés, donc personne ne peut savoir ce que vous avez tapé.
Good habit: don’t type your real passwords into websites you don’t fully trust, including this one. Your password manager can run this check for you instead.Bonne habitude : ne tapez pas vos vrais mots de passe dans des sites en qui vous n’avez pas entièrement confiance, y compris celui-ci. Votre gestionnaire de mots de passe peut faire cette vérification pour vous.
Have I Been Pwned is the best-known breach search site, run by security researcher Troy Hunt. Its collection of leaks is different from XposedOrNot’s, so checking both gives you the fullest picture.Have I Been Pwned est le site de recherche de fuites le plus connu, géré par le chercheur en sécurité Troy Hunt. Sa collection de fuites est différente de celle d’XposedOrNot : vérifier les deux donne le portrait le plus complet.
You can also sign up there to get an email whenever your address shows up in a new leak.Vous pouvez aussi vous y inscrire pour recevoir un courriel chaque fois que votre adresse apparaît dans une nouvelle fuite.
“Pwned” is gamer slang for “owned”, as in beaten. Legend says it started as a typo and never left.« Pwned », c’est de l’argot de joueurs pour « owned », c’est-à-dire « battu à plate couture ». La légende dit que c’est une faute de frappe qui n’est jamais repartie.
Check my email on Have I Been PwnedVérifier mon courriel sur Have I Been Pwned (en anglais)1Password’s Watchtower and Bitwarden’s vault health reports (in its paid plans) flag passwords that are weak, reused or found in a leak. Google Password Manager and Apple’s Passwords app have similar checks built in.Watchtower de 1Password et les rapports sur la santé du coffre de Bitwarden (dans ses forfaits payants) signalent les mots de passe faibles, réutilisés ou trouvés dans une fuite. Le gestionnaire de mots de passe de Google et l’app Mots de passe d’Apple ont des vérifications semblables intégrées.
It happens to almost everyone. Here’s what to do:Ça arrive à presque tout le monde. Voici quoi faire :
Tick things off as you go. Your progress is saved on this device, so you can come back later.Cochez au fur et à mesure. Votre progression est enregistrée sur cet appareil : vous pouvez revenir plus tard.
I can set up your password manager and two-factor authentication with you, at home in Greater Montreal or online.Je peux configurer votre gestionnaire de mots de passe et votre authentification à deux facteurs avec vous, à domicile dans le Grand Montréal ou à distance.
or call me at 263-386-8840ou appelez-moi au 263-386-8840