2020年1月1日スポンサーリンクインターネットにはいろいろなWebサービスが公開されており、ユーザーはIDとパスワードで認証して使います。それらのWebサービスの中には、パスワードが流出してしまった過去があるものも多く、ユーザーの多くは「自分にはあまり関係ないだろう」と考えながら使い続けていることがあります。実際に被害が発生していなくても、一度、流出してしまったパスワードを使い続けることは、大変危険です。自分が使っているパスワードがすでに流出してしまっているかどうか、確認するツールがあります。今回はそのツールを使って、パスワードが既に流出しているかどうか確認する方法について紹介します。Pwned」というツールです。このツールには2019年11月現在で、約400のWebサイトから流出したパスワード90億個が登録されています。Pwned」を運営しているのは、セキュリティ研究家のトロイ・ハント氏がです。MVPを受賞した経緯を持つ立派な研究者です。流出したパスワードというデリケートな情報を扱っていますが、信頼に足る人物と言えるでしょう。Pwned」のWebサイトを見てみましょう。Pwned(https://haveibeenpwned.com/)ページを開くと、シンプルにメールアドレスを入力するテキストボックスと「pwned?」と書かれたボタンが表示されます。「pwned」とはセキュリティ業界のネットスラングであり正しくは「Owned」と綴ります。日本語では「完敗した」とか「やられた」といった意味だそうです。それでは早速使ってみましょう。普段自分が使っているメールアドレスをテキストボックスに入力して「pwned?」ボタンをクリックします。pwned!」のメッセージが表示されます。画面を下にスクロールすると、具体的にどのWebサービスからパスワードが流出しているのか確認できます。AdobeやDropboxなど有名なWebサービスからパスワードが流出していることがわかります。具体的に何年何月にどの程度の量のアカウントのパスワードが流出しているのかも知ることができます。found!」のメッセージが表示されます。この状態であれば、とりあえず現在は大丈夫です。流出したパスワードのデータベースは現在でも随時更新されています。公開されている情報は流出元のサイトや流出件数です。現在は流出していなくても、これからWebサービスが攻撃を受けたりすると、将来的に流出してしまう可能性があります。Pwned」でパスワードの流出チェックをすると良いでしょう。Passwords)先ほどはメールアドレスを入力して、関連するパスワードが流出しているかどうか調べる方法を紹介しました。次は直接パスワードを入力して、その文字列が流出しているかどうか確認する方法を紹介します。Pwned」のWebサイトで確認できます。画面上部のメニューから「Passwords」をクリックします。ここには直接パスワードとして使用している文字列を入力します。before」のメッセージが表示されました。過去に4件、このパスワードは流出したようです。ここに試しに「password」と入力してみましょう。「password」という文字列をパスワードに使っている場合、373万件の流出件数がありました。このような安易な文字列のパスワードを使っている人が多いことがわかります。found!」のメッセージが表示されます。Passwords」で調べてから設定するのが良さそうです。Pwned」のデータベースを使っているサービスで、日本語で公開されているパスワード流出確認サービスもあります。Monitor」です。Monitor(https://monitor.firefox.com/)このサイトもメールアドレスを入力して「データ侵害を確認する」ボタンをクリックして調査します。このようにパスワードの侵害があったことが日本語で表示されます。Monitor」を使うと良いでしょう。Monitor」でパスワードをチェックして、もし流出したパスワードだと判明したらどうしたら良いのでしょうか。対策方法として次の2つがあげられます。複雑なパスワードへ変更する同じパスワードを複数サイトで使いまわさない複雑なパスワードへ変更する一度流出してしまったパスワードをなかったことにはできません。最低でも流出元のWebサービスで使っていたパスワードは変更する必要があります。変更後のパスワードは最低でも10桁以上の文字長でアルファベットだけでなく記号を混ぜるなどの工夫をして、容易に推測されるような文字列ではないものを設定しましょう。同じパスワードを複数サイトで使いまわさないたとえ複雑なパスワードでも、それを複数のWebサービスで使いまわることは絶対に避けた方が良いでしょう。複雑なパスワードをWebサービスAとWebサービスBで使いまわしていた場合、WebサービスAでパスワードの流出が発生した場合、攻撃者はWebサービスBに対して、流出したパスワードを使って不正アクセスを試みる可能性があります。このような攻撃のことを「パスワードリスト攻撃」と言います。パスワードリスト攻撃については、別の記事で詳しく解説しているので、ご確認ください。【セキュリティ】パスワードを厳重に管理しよう!「パスワードリスト攻撃」の恐怖とにかく管理が面倒くさいのが「IDとパスワード」ではないでしょうか。したら「パスワードリスト攻撃」の餌食になってしまうかもしれません。Pwned」のWebサイトを知ったのは仕事がきっかけだったのですが、実際に自分が使っているパスワードが流出していることを知って、すごい衝撃を受けたことを覚えています。この記事を読んでいる人で、自分のパスワードが流出しているか一度もチェックしたことがない人は、まずはチェックしてみることをおすすめします。セキュリティで一番気を付けたいのは「自分だけは関係ないと思うこと」です。パスワードが流出していても、適切なパスワードに変更すれば被害が発生する前に対策を取ることができます。一度パスワードのチェックから始めてみましょう。===よろしければ、ポチっとお願いしますm(__)mこのブログの更新情報をTwitterで配信しています。よろしければフォローお願いします!@jugedredfacebookページも運営中です。MEドレッドフリーライター&Webクリエイター。1999年から趣味のホームページ制作を開始。TypeやWordPressのカスタマイズでWeb制作を覚えました。地元の制作会社で5年間勤務して独立。現在は個人事業主としてWeb制作に関することを何でもやってます。LINK:https://html.jugedred.netスポンサーリンクスポンサーリンクお仕事のご依頼お待ちしております。このブログの運営者にお仕事を依頼しませんか?現在はフリーランスのクリエイターとして、ウェブメディアのライティングやホームページ制作、コンサルティングをしています。事業用サイト「コレカラウェブ」にアクセスしていただき、お気軽にお問い合わせください。メールでのご相談は無料です。皆様からのご連絡お待ちしております。ブログランキングから来ました。最近、身に覚えのない請求書が来ました。請求先に連絡して事なきをえたのですが、自分には関係ないと思っていたので衝撃でした。パスワードの流出確認をします。非常に参考になりました。ありがとうございます。AMコメントありがとうございます!身に覚えのない請求書はメールで来ることも多いですよね。ナルカナさんが被害に遭うことがなくてよかったです。パスワードの流出は、この記事に書いてある通りにやれば、簡単にチェックできるので、ぜひ試してくださいね。コメントをキャンセルメールアドレスが公開されることはありません。付いている欄は必須項目です次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。検索フリーランスドレッドフリーライター&Webクリエイター。1999年から趣味のホームページ制作を開始。TypeやWordPressのカスタマイズでWeb制作を覚えました。地元の制作会社で5年間勤務して独立。現在は個人事業主としてWeb制作に関することを何でもやってます。画像スポンサーリンクWordPressが高速で動作することで定評のあるエックスサーバーです。このブログはエックスサーバーで動作しています。管理画面も使いやすく、機能も豊富で、初心者にイチオシのレンタルサーバーです。詳細ページ公式ページ国内最大手のASP「A8.net」です。有名商品からニッチ商品まで様々なジャンルの広告を使ってアフィリエイトができます。これからアフィリエイトを始める人にとって、最初に登録したいASPです。詳細ページ公式ページバリエーション豊富な広告主が充実しているバリューコマースアフィリエイトです。初心者向けのアフィリエイトセミナーなどを実施しており、安心して利用できます。登録は無料で報酬は1000円から支払ってくれます。7の「サイトのドメインに属していないメールアドレスが送信元に設定されています。