Tutoriel ⚔ Utilisez Have I Been Pwned pour vérifier votre adresse e-mail sur Linux

[Sylvain*]

⚔ Vérifiez si votre adresse e-mail s'est retrouvée sur le dark web – Linux

Introduction

Les utilisateurs Linux peuvent également surveiller leurs adresses e-mail pour détecter toute compromission via des outils en ligne et en ligne de commande. Ce tutoriel vous montre comment utiliser des services comme Have I Been Pwned et des scripts dédiés sous Linux.

---

Prérequis

• Adresse e-mail à vérifier

• Navigateur web ou accès à un terminal Linux

• Python ou curl pour utiliser des scripts ou APIs

---

Méthodologie

Vérification via Have I Been Pwned


Ouvrez un navigateur web et accédez à Have I Been Pwned.

Entrez votre adresse e-mail et cliquez sur pwned?.

Suivez les recommandations pour sécuriser vos comptes en cas de compromission.

---

Vérification via API en ligne de commande

Installez curl si ce n’est pas déjà fait :

sudo apt install curl

Exécutez la commande suivante pour vérifier une adresse e-mail :

curl -s https://haveibeenpwned.com/api/v2/breachedaccount/[email_address] | jq

Si des violations sont détectées, elles apparaîtront dans la sortie JSON.

---

Scripts Python pour automatiser la vérification

Installez les dépendances nécessaires :

sudo apt install python3 python3-pip
pip3 install requests

Créez un script Python :

import requests
email = "example@example.com"
url = f"https://haveibeenpwned.com/api/v2/breachedaccount/{email}"
headers = {"User-Agent": "HIBP-Checker"}
response = requests.get(url, headers=headers)
if response.status_code == 200:
print("Compromis détecté:", response.json())
else:
print("Aucune compromission détectée.")

Exécutez le script pour vérifier vos adresses e-mail.

---

Configurer des alertes automatiques

Inscrivez votre e-mail sur Have I Been Pwned pour recevoir des notifications.

Configurez une tâche cron pour exécuter des scripts de vérification périodiques.

---

Astuce

Combinez ces outils avec un gestionnaire de mots de passe sécurisé, comme Bitwarden, pour générer et gérer des mots de passe forts.

---

Avertissement

Limitez l’utilisation de services tiers à des outils fiables. Assurez-vous que vos scripts ou commandes n’envoient pas d’informations sensibles à des sources non sécurisées.

---

Conclusion

Grâce à des outils comme Have I Been Pwned et des scripts automatisés, les utilisateurs Linux peuvent facilement vérifier et surveiller leurs adresses e-mail pour détecter toute compromission sur le dark web.