> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/credentials.md). # Identifiants Le `Identifiants` La section Identifiants vous donne une vue dédiée de tout ce que Stoïk a trouvé en lien avec des identifiants divulgués et des appareils compromis pour votre organisation.

:database:

Données exposées

Parcourez chaque fuite trouvée concernant votre organisation.Données exposées

:key:

Identifiants valides

Corrigez un mot de passe divulgué qui fonctionne encore.Identifiants valides

:user-lock:

Mot de passe divulgué

Pourquoi Stoïk ne le partage pas, et quoi faire à la place.Mot de passe divulgué

:laptop:

Appareils infectés

Traitez un appareil compromis par un malware infostealer.Appareils infectés
## Comment ça marche Stoïk Protect est connecté à trois fournisseurs externes de renseignements : * **LeakCheck** surveille les compromissions de données publiques : des incidents où la base de données des utilisateurs d'une entreprise a été piratée puis publiée en ligne. * **Hudson Rock** et **Flare** collectent des journaux infostealer : des données exfiltrées silencieusement depuis les appareils d'employés infectés par un malware. À partir des actifs que vous avez déclarés dans le [Scan Externe](/help/help-center-fr/outils-de-prevention/external-scan/configuration.md) (noms de domaine, adresses IP), Stoïk interroge en continu ces fournisseurs pour tout ce qui concerne votre organisation. Les résultats alimentent deux onglets : **Données exposées** et **Alertes**. ## Ce que Stoïk recherche * Chaque adresse e-mail sur un domaine déclaré dans le Scan Externe, ou trouvé par celui-ci, y compris les domaines qui redirigent vers le vôtre. * Pas les adresses personnelles (Gmail et autres), même lorsqu'un employé les utilise pour le travail. * Pour les prospects, Stoïk collecte les fuites mais ne teste pas les mots de passe : les alertes Identifiants valides n'existent que pour les clients. ## Données exposées Données exposées est le flux de renseignements complet : chaque donnée que Stoïk a trouvée divulguée en ligne concernant votre organisation. Une entrée ne signifie pas nécessairement que l'identifiant fonctionne encore aujourd'hui. Voir [Données exposées](/help/help-center-fr/outils-de-prevention/credentials/exposed-data.md). ## Alertes Les alertes sont ce que Stoïk a confirmé de manière active comme nécessitant une action immédiate. Il existe deux types : * **Identifiants valides :** un identifiant et mot de passe divulgués qui donnent encore accès à l'un de vos services. Voir [Identifiants valides](/help/help-center-fr/outils-de-prevention/credentials/valid-credentials.md). * **Appareil infecté :** un appareil d'employé identifié comme compromis par un malware infostealer. Voir [Appareils infectés](/help/help-center-fr/outils-de-prevention/credentials/infected-devices.md). ## Comment les Alertes et les Données exposées sont liées Les alertes Identifiants valides sont construites à partir des Données exposées : Stoïk extrait les identifiants divulgués du flux et les teste contre vos services. Ceux qui fonctionnent encore sont promus dans les Alertes. Les alertes Appareil infecté fonctionnent dans l'autre sens : chaque appareil compromis produit généralement une charge utile de données volées (mots de passe, cookies, données du navigateur) qui alimente les Données exposées. L'ouverture d'une alerte Appareil infecté vous montre les entrées Données exposées associées. ## Fréquence d'actualisation des données Stoïk interroge chaque fournisseur selon un calendrier régulier : * Flare : toutes les 24 heures * Hudson Rock : toutes les 72 heures * LeakCheck : tous les 7 jours Les alertes Données exposées et Appareil infecté suivent le même calendrier que leur fournisseur respectif. **Les alertes Identifiants valides** sont testées dès que de nouveaux identifiants exposés sont détectés. Stoïk les reteste ensuite tous les 3 jours jusqu'à ce que l'identifiant ne fonctionne plus, de sorte que l'alerte se résout automatiquement une fois le mot de passe modifié. Marquer l'alerte comme corrigée dans Stoïk Protect déclenche un nouveau test plus tôt. ## E-mails d'alerte Les e-mails d'alerte ne sont pas automatiques : le CERT examine chaque alerte et envoie l'e-mail manuellement, ce qui peut prendre quelques jours. Une alerte marquée `En attente du client` signifie que l'e-mail a été envoyé : vérifiez votre dossier spam. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.