Chaque outil s'exécute entièrement dans votre navigateur. Vos données ne sont jamais envoyées à aucun serveur — ni le nôtre, ni aucun autre.
Collez n'importe quelle URL suspecte pour vérifier l'usurpation de domaine, les TLD suspects, les fuites de tokens, les astuces punycode et 10 autres signaux de phishing.
Vérifier un lienTestez n'importe quel mot de passe : entropie, motifs courants, mots du dictionnaire, suites de clavier et temps de craquage estimé. Analyse en temps réel pendant la saisie.
Tester un mot de passeImportez une image de code QR ou utilisez votre caméra pour le décoder. S'il contient une URL, nous la vérifions automatiquement à la recherche de signaux de phishing.
Scanner un code QRCollez un e-mail suspect pour détecter le langage d'urgence, les tactiques de menace, les liens usurpés, les demandes d'identifiants et les schémas d'ingénierie sociale.
Vérifier un e-mailCollez des en-têtes d'e-mail bruts pour retracer le véritable expéditeur, voir les relais traversés et vérifier les résultats d'authentification SPF, DKIM et DMARC.
Analyser des en-têtesCollez un JSON Web Token pour décoder son en-tête, sa charge utile et sa signature. Signale les tokens expirés, les algorithmes faibles et les données sensibles dans les claims.
Décoder un JWT NouveauCollez l'URL et le HTML d'une page pour tester le même signal de l'extension qui repère les fausses pages s'appropriant la confiance de vraies ressources de marque, liens de politiques et pages d'assistance.
Tester les signaux de backlinksChaque outil de cette page est du JavaScript exécuté sur votre propre machine. Rien de ce que vous collez — URL, mot de passe, en-tête d'e-mail, token — n'est envoyé, journalisé ni stocké où que ce soit. Vérifiez-le vous-même : ouvrez l'onglet Réseau et lancez n'importe quel outil, aucune requête ne part.
Ce choix a un avantage pratique au-delà de la confidentialité. Sans serveur dans la boucle, ces outils fonctionnent sur des URL internes, des environnements de préproduction et des pages d'intranet qu'un scanner hébergé n'atteindrait jamais. Aucune limite de débit, aucune file d'attente, aucun compte à créer.
La contrepartie : ils n'analysent que ce que vous leur donnez. Ils ne voient pas la page sur laquelle vous êtes — c'est précisément le rôle de l'extension : les mêmes contrôles, automatiquement, sur chaque page visitée.
PhishClean surveille chaque page que vous visitez en temps réel — en interceptant les pages de phishing, les fuites de tokens et le vol d'identifiants avant qu'ils ne se produisent.
Installer PhishClean gratuitementDernière mise à jour: