パスワード漏洩をチェックするサイト

数年間に渡り数百のサイトがハッキング被害に遭遇している。ハッキングはLinkdin、Dropbox, Playstation, eBay、Apple、Yahooなどが被っており、合計約14億のメールアドレスとそのパスワードが漏洩している。これらのサイトを利用したことがある人は要注意だ。ハックされた主要サイトのリストは、https://en.wikipedia.org/wiki/List_of_data_breaches で見ることができる。

自分のパスワードが漏洩しているかどうかはどうやってわかるのだろうか。オランダのプログラマーが開発した「Gotja.pw」は、漏洩されたメールアドレスとパスワード(の一部)がデータベース化されていて、このサイトで漏洩の有無がわかる。サイトによれば、Gotja.pwはオランダの法律の下で合法だという。使用法は、まず自分のメールアドレスあるいはドメイン名を入力する。もし漏洩されていれば、パスワードの最初の2文字が表れる。。漏洩していない場合には、この2文字は表示されない。このほかにもすでに「Have I Been Pwned」https://haveibeenpwned.com/ といったサイトも設けられており、ここでも漏洩メアドが調べられる。
もし、漏洩している場合にはただちにメールアドレスのパスワードを変更したほうがいい。

パスワード漏洩チェックサイトGotcha