パスワードは漏えいしていませんか？安全にチェック

パスワードがプライベートに保たれる仕組み

お使いのブラウザがパスワードを40文字の指紋にあたる SHA-1 ハッシュに変換し、その先頭5文字だけを Have I Been Pwned の Pwned Passwords サービスに送信します。サービスは、同じ文字で始まる漏えい済みのハッシュを数百件返し、完全に一致するものがあるかどうかはブラウザ自身が調べます。Have I Been Pwned も当社も、パスワードやそのハッシュを知ることはありません。強度の推定はこのページ内で計算され、そのための送信は一切ありません。

強度の推定が意味すること

解読にかかる時間は、攻撃者がサイトのパスワードデータベースを盗み出し、自分のハードウェアで1秒あたり100億回の推測を試すという、現実的に最悪のケースを想定しています。解読ツールはすべての組み合わせを順番に試すわけではなく、漏えい済みのパスワード、辞書にある単語、名前や日付、a を @ にするようなよくある置き換えから試します。そのため、長さだけでなく、攻撃者が推測するのと同じ方法でパスワードを評価しています。

パスワードが漏えいしていた場合

1. そのパスワードを使っているすべてのサイトで変更してください。まずはメール、Apple Account、銀行から始めましょう。
2. サイトごとに異なるパスワードを使いましょう。Mac の「パスワード」アプリなら作成と記憶を任せられます。当社のパスワード生成ツールも使えます。
3. 二要素認証が使えるところではすべてオンにして、パスワードが漏えいしただけでは突破されないようにしましょう。
4. 「パスワード」アプリで「セキュリティ」を開くと、保存したパスワードのうち、使い回し、脆弱、漏えいしているものがわかります。