自分のメールアドレスが流出していないか確かめる方法
齋藤 実
パスワードの漏えいで900万円以上の被害に
流出パスワードを悪用した事件が後を絶ちません
一見安心できるように思えるサイトでも、こうした漏えい事件は起きています。どこかのWebサービスで登録した自分のメールアドレス・パスワードが流出していても不思議ではない、と言い切っても過言ではなさそうですね。今回はメールアドレス・パスワード流出に焦点を当ててレポートします。
メールアドレス流出を確認できるサイト「Have I Been Pwned?」
自分のメールアドレスが漏えいしていないかチェックできるWebサイト「Have I Been Pwned?」が話題になっています。このサイトでは過去にメールアドレス流出を起こしたオンラインサービスのデータが登録されていて、自分のメールアドレスを入力することで漏えいの有無をチェックすることができます。「Have I Been Pwned?」は闇サイトで流通している情報を上げているので、漏えいがあったサービスの運営側が公表する数字よりも正確に近い流出情報といえるでしょう。試しに、私のメールアドレスでチェックしてみました。
サイトの使い方は簡単です。サイトのトップページで、メールアドレス（またはID）を入力して「Pwned?」をクリックします。
メールアドレスの他に、IDでもチェックできます
流出したサイトが表示されます
漏えいが確認されないときは「Good news」の文字が
注意点として、このサービスではすべてのパスワード流出事件を網羅しているわけではありません。「Have I Been Pwned?」運営側で入手できた、公に情報が流出したことのあるサイト情報に限られますので、もしセーフの判定でも油断だけは禁物です。
また、ここで検索することで「このサイトから自分のメールアドレスが流出するのでは？」と不審に思う人もいるかもしれませんが、パスワードやユーザー名と一緒に入力が必要なわけではないため、何かのログイン情報がもれる心配は不要です。
パスワードの使い回しはダメ、絶対！
知らないところで流出したパスワードがリスト化され、不正アクセスに悪用されています。そしてとても残念なことに金銭被害も起きています。ユーザーはどのような対策ができるのでしょうか。まず、パスワードを使い回すのは危険ですのでWebサービスごとに別々のパスワードを設ける必要があります。それと推測可能な弱いパスワードを使わない（意味を持たないランダムな大小英数字及び記号のパスワードを使う）ことも大切です。またパスワードを使うデバイスにはウイルス対策ソフトを使い、パスワード詐取を目的とした偽サイト（フィッシング詐欺）にも注意したいところです。
しかし、数多くの複雑なパスワードを覚えることは現実的ではありません。そこで、一般的にはパスワード管理ソフトやエクセルなどを活用します。私は、ウイルス対策ソフトのセキュア・ブラウザでアクセスするネット銀行パスワードは手帳、それ以外はブラウザのFirefoxのパスワード保存機能（備忘録として手帳にパスワードを記載）を使っています。過去にはエクセルも試しましたが、パスワード変更時の入力を忘れてしまったりとなじめず、この方法になりました。自分に合った、作業ミスのない方法を選択するのがポイントになるでしょう。
パスワードの他に、セキュリティサービスが提供されている場合もあります。たとえば、いつもと違うデバイスからログインがあると登録したアドレスにメールが届くなど。万が一の不正アクセスに備えて、このようなサービスをしっかりと活用したいところです。
私の経験上、「デジタルは信用しない」という方はとても慎重でITリスクをうまく回避しています。信頼できるサイトであっても油断せずにしっかりと自己防衛してくださいね。
