Test de robustesse de mot de passe
Évaluation en local + vérification de fuite via Have I Been Pwned (méthode k-anonymity : seuls les 5 premiers caractères du hash SHA-1 sont envoyés, jamais le mot de passe).
Aucun mot de passe ne quitte votre navigateur. Seul un préfixe SHA-1 (5 caractères hex) est envoyé à
api.pwnedpasswords.com ; la liste des hashes correspondants est comparée localement.