メールアドレスは公開しているので、各所で知られているのは当然だが、パスワードは公開しているわけではない。
だから普通に考えたら、メルアドとパスワードがセットになって漏えいするはずがないと思っていた。




その昔、ホームページや、ブログを始めたときに読者数を増やしたいと思い、グーグルでの検索表示の順位を上げるべく、あちこちのサイトにメルアドとパスワードを登録した。
今なら絶対に利用しないと思うようなセキュリティ対策がいい加減なサイトにもたくさん登録してしまった。
その報いとして、毎日たくさんの迷惑メールがやってくる。

最近は、私のメルアドとパスワードを表示して、「お前のパソコンを監視している」と脅迫するといったメールも届いている。

過日、日経XTECHの「自分のパスワードは漏れてないか？一発で分かるサービスの正体」という記事を読んで、「Have I Been Pwned」というWebサービス（英語のサイト）があるということを知った。
このWebサービスに登録されている、過去に漏えいしたメールアドレスとパスワードの組み合わせの中に、私のメールアドレスとパスワードが含まれているか教えてくれる。
もちろん、ここに登録されているのはすべての漏えいしたデータではない。

以下のサイトに私のメールアドレスを入力して、「pwned？」を押してみたところ、残念なことに、２ヶ所のサイトから漏えいしていることが分かった。
注、画面上のメールアドレスは本物ではありません。

https://haveibeenpwned.com/

もし、登録されているデータの中に、私のメールアドレスとパスワードの組み合わせがなければ、「Good news ― no pwnage found!」と表示される。
しかし、「Oh no ― pwned！」が表示された。
このWebサービスでは、どのサイトから漏えいしたのかは教えてくれない。
しかし、データの中に利用しているパスワードが含まれているかどうかは、上記のサイトの「Passwords」タブでわかるので、その場合は、パスワードを利用しているサイトで変更すればよい。
私は、考えられる限りの対策をした。
もし、自分もこのWebサービスを利用してみたいという場合には自己責任でお願いしたい。
私は、このWebサービスを信用して利用したが、他の人に何か問題が起きても責任は取れない。

ツイート

このページのトップへ