La marque avant @
https://bank.example@review.example/loginHôte réel : review.example
bank.example est une information utilisateur. L’hôte est review.example.
Outil de vérification local
Lire une URL sans ouvrir sa destination
Une marque dans une URL peut figurer dans les informations utilisateur, le chemin ou un paramètre. Le nom d’hôte détermine l’hôte visé. Cet outil décompose l’adresse ; il ne teste pas si un site est sûr.
L’analyse reste dans cet onglet, sans contacter la destination, enregistrer la saisie ni l’envoyer à notre serveur. Ne collez pas de mot de passe ou de lien d’accès secret. Les valeurs des paramètres et les informations utilisateur sont masquées dans les résultats.
Cinq adresses, cinq pièges de lecture
Ces adresses fictives illustrent la structure d’une URL. Lisez l’explication ou chargez un exemple dans l’analyseur local. Aucune destination n’est ouverte.
Un préfixe rassurant
https://bank.example.review.example/loginHôte réel : bank.example.review.example
Le nom d’hôte complet diffère de bank.example. La marque au début ne suffit pas à désigner l’hôte attendu.
Une marque dans le chemin
https://review.example/bank.example/secureHôte réel : review.example
Le texte après le nom d’hôte appartient au chemin. Il ne change pas l’hôte visé.
Une destination dans un paramètre
https://review.example/?next=https%3A%2F%2Fbank.exampleHôte réel : review.example
L’hôte initial est review.example. Le paramètre next peut être interprété par le site ; cet outil ne le suit pas.
Un hôte correspondant
https://bank.example/confirmHôte réel : bank.example
L’hôte correspond, mais l’adresse seule n’authentifie pas un message et ne justifie pas un paiement.
Référence : IANA — Example Domains.
Comment interpréter le résultat
- Commencez par le nom d’hôte réel. Obtenez le nom attendu depuis une adresse officielle connue indépendamment, pas depuis le message suspect.
- Comparez le nom d’hôte complet. La comparaison est exacte, ce n’est pas un calcul du domaine enregistrable ; un sous-domaine légitime distinct peut aussi différer.
- Vérifiez le contexte séparément. Une correspondance exacte et HTTPS ne prouvent pas la légitimité d’une demande, d’un compte ou d’un paiement.
Ce que l’outil ne peut pas établir
Il ne résout pas les liens raccourcis, ne suit pas les redirections, ne lit pas les pages et ne vérifie pas une organisation. L’analyse du navigateur peut normaliser une adresse, notamment les noms d’hôte internationalisés. Aucun score ni label sûr/dangereux n’est attribué.
MDN — URL API · MDN — hostname. Références techniques consultées le 9 octobre 2026.
Comparer deux hypothèses d’enquête
Définissez à l’avance ce qui soutiendrait ou affaiblirait chaque hypothèse.
Faites défiler horizontalement pour lire toutes les colonnes.
| Critère | À vérifier | Conséquence pratique |
|---|---|---|
| Indépendance | Cherchez si les indices proviennent réellement de sources distinctes. | Trois reprises d’un communiqué ne constituent pas trois confirmations. |
| Contradiction | Cherchez un élément qui pourrait réfuter votre première lecture. | Une conclusion résistant à une recherche contradictoire est plus utile qu’une accumulation de concordances. |
Exemple de lecture
Cas fictif : un nom et une ville concordent, mais les dates d’activité se contredisent. Conservez l’identité comme hypothèse non résolue ; ne fusionnez pas les profils pour compléter une fiche.