# Outils de sécurité gratuits

> Outils de sécurité gratuits, 100% dans votre navigateur : liens suspects, mots de passe, codes QR, en-têtes d'e-mail, JWT. Rien ne quitte votre appareil.

Canonical: https://www.phishclean.com/fr/tools
Last updated: 2026-11-01

Chaque outil s'exécute entièrement dans votre navigateur. Vos données ne nous sont jamais envoyées. Le vérificateur de tests de code lit les dépôts directement depuis GitHub, GitLab ou Bitbucket.

100% privé — vos données ne nous sont jamais envoyées

- [Vérificateur de liens de phishing](https://www.phishclean.com/fr/check-link): Le plus populaire Collez n'importe quelle URL suspecte pour vérifier l'usurpation de domaine, les TLD suspects, les fuites de tokens, les astuces punycode et 10 autres signaux de phishing. Vérifier un lien
- [Testeur de mots de passe](https://www.phishclean.com/tools/password-checker): Testez n'importe quel mot de passe : entropie, motifs courants, mots du dictionnaire, suites de clavier et temps de craquage estimé. Analyse en temps réel pendant la saisie. Tester un mot de passe
- [Scanner de codes QR](https://www.phishclean.com/tools/qr-scanner): Importez une image de code QR ou utilisez votre caméra pour le décoder. S'il contient une URL, nous la vérifions automatiquement à la recherche de signaux de phishing. Scanner un code QR
- [Vérificateur d'e-mails de phishing](https://www.phishclean.com/tools/phishing-email-checker): Collez un e-mail suspect pour détecter le langage d'urgence, les tactiques de menace, les liens usurpés, les demandes d'identifiants et les schémas d'ingénierie sociale. Vérifier un e-mail
- [Analyseur d'en-têtes d'e-mail](https://www.phishclean.com/tools/email-header-analyzer): Collez des en-têtes d'e-mail bruts pour retracer le véritable expéditeur, voir les relais traversés et vérifier les résultats d'authentification SPF, DKIM et DMARC. Analyser des en-têtes
- [Décodeur JWT](https://www.phishclean.com/tools/jwt-decoder): Collez un JSON Web Token pour décoder son en-tête, sa charge utile et sa signature. Signale les tokens expirés, les algorithmes faibles et les données sensibles dans les claims. Décoder un JWT
- [Détecteur d'usurpation de backlinks](https://www.phishclean.com/tools/backlink-impersonation-checker): Collez l'URL et le HTML d'une page pour tester le même signal de l'extension qui repère les fausses pages s'appropriant la confiance de vraies ressources de marque, liens de politiques et pages d'assistance. Tester les signaux de backlinks
- [Vérificateur de test de code](https://www.phishclean.com/tools/coding-test-checker): Nouveau Collez le dépôt qu'un recruteur vous a envoyé. Voyez si npm install ou son ouverture dans VS Code exécuterait du code caché. Les fichiers sont lus directement sur GitHub, GitLab ou Bitbucket. Vérifier un dépôt

## Pourquoi tout s'exécute dans votre navigateur

Chaque outil de cette page est du JavaScript exécuté sur votre propre machine. Rien de ce que vous collez — URL, mot de passe, en-tête d'e-mail, token — n'est envoyé, journalisé ni stocké où que ce soit. Vérifiez-le vous-même : ouvrez l'onglet Réseau et lancez n'importe quel outil, aucune requête ne part.

Ce choix a un avantage pratique au-delà de la confidentialité. Sans serveur dans la boucle, ces outils fonctionnent sur des URL internes, des environnements de préproduction et des pages d'intranet qu'un scanner hébergé n'atteindrait jamais. Aucune limite de débit, aucune file d'attente, aucun compte à créer.

La contrepartie : ils n'analysent que ce que vous leur donnez. Ils ne voient pas la page sur laquelle vous êtes — c'est précisément le rôle de l'extension : les mêmes contrôles, automatiquement, sur chaque page visitée.

## Ces outils vérifient ce que vous collez. L'extension vous protège partout.

PhishClean surveille chaque page que vous visitez en temps réel — en interceptant les pages de phishing, les fuites de tokens et le vol d'identifiants avant qu'ils ne se produisent.

[Installer PhishClean gratuitement](https://www.phishclean.com/#install)

Dernière mise à jour: 1 November 2026