rouei.app

パスワード漏洩チェック

パスワードが漏洩データに含まれるか確認

これまでに漏洩した数億件のパスワードのデータと照らし合わせます。無料で、登録もいりません。

パスワードそのものは送信しません。端末内で変換した値の一部を、照合サービスに送ります。入力した内容は保存しません。

送信内容と仕組みを見る

入力すると、実際に送る内容がここに表示されます。

① 端末の中で変換(SHA-1・40文字)

········································

送る(先頭5文字)送らない(残り35文字)

送らない35文字は「入力した文字を表示する」をオンにすると表示します。

② 実際に送るリクエスト

GET https://api.pwnedpasswords.com/range/·····

③ 返ってくるもの

「·····」で始まる数百件の一覧。一致するかどうかは、この端末の中だけで調べます。

本当かどうかは、ブラウザの開発者ツール(ネットワーク)で自分で確かめられます。

よくある心配

5文字から、パスワードがばれない?

同じ5文字で始まるものは数百件あり、どれを調べたかは分かりません。返ってくる件数からも推測されないよう、ダミーの行も混ぜてもらっています。

入力した内容は残る?

保存しません。このサイトのサーバーにも届きません。広告やアクセス解析のタグも入れていません。

見つかったら、どうすればいい?

そのパスワードを使っているサービスを全部変えて、2段階認証をオンにしてください。順番と手順は「見つかったときにやること」にまとめています。

見つかったときにやること

誰が作っている?

Webサイトやツールを作っている個人が運営しています。データは Have I Been Pwned「Pwned Passwords」(CC BY 4.0)です。

運営者について

データ: Have I Been Pwned「Pwned Passwords」(CC BY 4.0)