Google Un projet ancien Il n'était pas certain au départ que Google décide d'intégrer le Password Checkup dans son gestionnaire de mots de passe . Comme nous l'a dit au cours d'un échange Elie Bursztein , un expert français de cybersécurité qui officie au sein de l'équipe de recherche anti-abus chez Google , il s'agissait initialement d'une idée de recherche , d'une expérimentation , dont l'accueil public était incertain . « On a commencé une ébauche du projet vers 2014 » , raconte-t-il . À l'époque , Google se trouvait dans une position fort délicate , puisque l'entreprise avait découvert une fuite de base de données contenant pas moins de 5 millions de données de connexion ( identifiant et mot de passe ) . C'est à partir de là que Google a commencé à surveiller les fuites de ce genre , pour agir au plus vite en cas d'incident . Le projet aura connu une longue gestation . Il faut dire que le travail est d'ampleur : outre les bases de données à collecter - « nous faisons cette surveillance nous-mêmes , sur le web , mais aussi sur d'autres réseaux , comme les darknets » , fait savoir Elie Burzstein , qui tient à préciser « qu'aucune de ces archives n'est achetée à des cybercriminels » - , il a fallu faire un très lourd travail d'ingénierie . Mark Burnett Afin que l'alerte soit utile à l'internaute , Google a souhaité faire un contrôle parfait sur un couple « identifiant + mot de passe » . Pas question de créer la panique avec une mise en garde basée sur le seul mail , si celui-ci apparaît dans une base de données qui a été piratée , car cela ne veut pas forcément dire qu'il y a effectivement un danger en bout de course , avec un risque pour le mot de passe . C'est là l'une des limites d'une initiative de « Have I been pwned ? » .