Q.065情報漏洩のしくみ

自分のメールアドレスやパスワードが漏れていないか確認できますか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

確認できます。ブラウザやスマホのパスワード管理機能(Googleパスワードマネージャーのパスワードチェックアップ、iPhoneのパスワードのセキュリティ勧告など)や、パスワードマネージャーには、保存したパスワードが過去の漏洩データに含まれていないかを調べる機能があります。ただし、すべての漏洩がわかるわけではありません。

漏洩チェックの使い方1ブラウザ・OS・PW管理の機能公式の機能を使う2漏洩・使い回し・弱いPWを表示3該当サービスのPW変更42段階認証オン
漏洩チェックの使い方

確認の方法

  • ブラウザ・OSの機能:保存しているパスワードについて、漏洩・使い回し・弱さを警告してくれる
  • パスワードマネージャー:同様の漏洩チェック機能を持つものが多い(解説)
  • 漏洩通知を出すサービス:メールアドレスを登録すると、新たな漏洩データに含まれたときに知らせるもの

見つかったときにやること

  1. そのサービスのパスワードを変更する
  2. 同じパスワードを使っていた他のサービスも変更する
  3. 2段階認証をオンにする

確認サービスを使うときの注意:「漏洩チェック」をうたって、パスワードそのものを入力させるサイトは使わないでください。それ自体が偽サイトの可能性があります。使うのは、信頼できるブラウザ・OS・パスワード管理サービスの公式機能にしましょう。

出典:総務省「国民のためのサイバーセキュリティサイト」

↑