Softonic

データ漏洩メールチェッカー

ステップ 1 / 2
メールアドレスは一切サーバーに送信しません。確認はボタンを押した時点で Have I Been Pwned に直接対して行われます。
有効なメールアドレスを入力してください。

メールアドレスが漏えいに含まれていた場合は、再利用したすべての場所でそのパスワードを変更し、二要素認証を有効にしてください。

メールアドレスを入力すると、システムが「Have I Been Pwned」が管理する公開データ漏洩インデックスと照合します。その結果、当該アドレスがどのデータ漏洩事件で登録されているか、各事件の名称（LinkedIn：2016年、Adobe：2013年、コレクション#1など）、および漏洩したデータの種類が示されます。これにより、パスワードの変更やカードの再確認が必要かどうか、あるいはフィッシングへの警戒を続けるべきかを判断できます。

メールに不正アクセスがないかを確認する方法

  1. 1

    メールアドレスを入力してください

    完全なアドレスは「name@domain.tld」という形式で指定されます。チェッカーは何かをクエリする前に構文を検証します。

  2. 2

    検索を送信します

    このツールは、そのアドレスに対する「Have I Been Pwned」の統合検索を開始します。HIBPが実際の侵害マッチングを実行します。

  3. 3

    結果を確認します

    違反件数（例：「7件の違反が確認された」）および各違反の名称、日付、暴露されたデータタイプを示すリストが表示されます。

  4. 4

    リストに記載された内容に基づいて行動してください

    そのメールアドレスで再利用されたパスワードを変更し、影響を受けたサービスでは2段階認証を有効にしてください。また、新たなセキュリティ侵害発生後の数週間は、ターゲット型フィッシングへの警戒を徹底してください。

何が「データ漏洩」に該当するのか

データ漏洩とは、あるサービスが保有していたデータが、その組織の外部に流出したり売買されたりしたあらゆる事象を指します。HIBPのインデックスは次のようなケースを網羅しています。

事象の種類 例 典型的に流出する情報
サーバーの侵害 Adobe 2013、LinkedIn 2016 メールアドレス、ハッシュ化されたパスワード、まれに平文のパスワード
クレデンシャルスタッフィングのダンプ Collection #1（2019年） 過去の漏洩から寄せ集められたメールアドレスとパスワードの組み合わせ
スクレイピングされた公開データ LinkedIn 2021年のスクレイピング 公開プロフィールの項目のみ、パスワードは含まれない
フォーラムからの流出 MyFitnessPal 2018 メールアドレス、ユーザー名、ハッシュ化されたパスワード
サードパーティベンダーへのハッキング さまざまなSaaSプロバイダー そのベンダーが保有していたすべての情報

漏洩にあなたのアドレスが含まれていた場合の対処法

  1. 再利用されているパスワードを特定してください。 侵害されたサイトで設定し、他の場所でも使用しているパスワードはすべて変更する必要があります。パスワードマネージャを使用して再利用しているパスワードを迅速に検索できます。
  2. 漏洩したパスワードを変更してください。 再利用しない場合でも、必ず変更してください、データダンプは長期間にわたり流通し続けます。
  3. 最も重要なアカウント（メール、銀行、パスワードマネージャー、勤務先のSSO）で二段階認証をオンにします。可能であればSMSではなく、TOTPまたはパスキーを使用してください。
  4. ターゲットを絞ったフィッシングに注意してください。 最近発生したデータ漏洩事件では、漏出した情報を利用して個別化された詐欺メールが送信されます。メール内容があまりにも詳細すぎると判断された場合は、フィッシングであると推察し、別のチャネルを通じて確認してください。
  5. 漏洩の古さを考慮してください。 2012年の漏洩は今日ではほとんど意味を持ちませんが、2024年の漏洩は依然として重要です。

あらゆる漏洩チェッカーの限界

  • すべての漏洩が公開されるわけではありません。民間企業内の事案や法執行機関による押収は、数ヶ月から数年にわたって公開インデックスに載らないことがほとんどです。
  • 「見つかりませんでした」という結果は「安全」を意味しません。あなたのメールがいかなる既知の漏洩にも含まれていない、という意味にすぎません。
  • あなたのメールを一度も保有していなかったサービスの漏洩は、そのメールに影響しません。ただしパスワードの使い回しは、他人のデータを起点にあなたを巻き込む可能性があります。

より健全な習慣

漏洩チェックは事後対応です。先手を打つ習慣は、あらゆるサービスで固有のパスワードを管理できるパスワードマネージャーを使い、対応するすべてのアカウントで二段階認証を有効にすることです。このチェッカーはリアルタイムの警報ではなく、定期的な点検の手段として扱いましょう。

よくある質問

はい、検索処理は公開されている「Have I Been Pwned」APIを用いて行われるため、あなたのメールがそのサーバーに届く必要があります。リクエストはHTTPSで送信され、HIBPは独自のプライバシーポリシーを掲載しています。このサイトには通常のアクセスログ以外に何らデータが保存されていません。

これらは過去に発生したセキュリティ侵害の集計結果です。最も有効な対策は、複数のサイトで再利用したパスワードをすべて変更し、パスワードマネージャーを有効にしてから再利用を避けることです。

ここでは使用できません。パスワードの場合は、k-anonymity API を利用する専用の検証ツールをご利用ください。このツールはパスワードのハッシュ値の最初の5文字のみを送信するため、パスワード自体はデバイスから一度も外部に送られません。

常にそうとは限りません。一部の侵害ではメールアドレスや電話番号のみが漏洩しました。他の侵害では、破壊された可能性のあるパスワードハッシュが漏洩しています。「侵害されたデータ」リストを各具体的な侵害ごとに確認することで、どのような情報が暴露されたかを把握できます。

スクレイピングによる漏洩は公開データを収集し、集約型の漏洩は過去の複数の漏洩をまとめ合わせます。また、何年も前に登録して忘れているだけかもしれませんし、誰かが確認なしにあなたのアドレスを使った可能性もあります。

関連ツール

DNSルックアップ

任意のドメインのA、AAAA、MX、TXT、NS、CNAME、SOAレコードをターミナルなしで確認できます。

APIエンドポイントチェッカー

CORSを許可するHTTP/HTTPSエンドポイントをブラウザーからテストし、最終ステータス、公開ヘッダー、時間、上限付き本文プレビューを確認します。

速度テスト

ブラウザーで手軽に行える無料のインターネット速度テスト。ダウンロード速度をMbpsで測定するほか、遅延とジッターも計測し、4Kストリーミング・ゲーム・ビデオ通話に対応できるかを確認できます。アプリも登録も不要。

自分の IP 確認

このサーバーがリクエストで受信した IP アドレス、IPv4 または IPv6 の種別、ローカル GeoIP データがある場合のおおよその国を確認できます。

IPアドレス検索

公開IPv4またはIPv6アドレスから、推定の国、地域、都市、座標、ISP、ASN、組織、タイムゾーンを確認できます。

HTTP/2・HTTP/3チェッカー

貼り付けた応答ヘッダーをブラウザー内で解析し、観察された HTTP バージョンと Alt-Svc による HTTP/3 通知を確認します。

このツールは他の言語でも利用できます