パスワード流出を確認する方法｜漏れていたときの対処法

ニュースで企業の情報漏洩が報じられるたびに、「自分の情報も漏れているのでは」と不安になる方は多いでしょう。

実は、自分のメールアドレスやパスワードが過去の情報漏洩に含まれていないかは、ある程度確認することができます。この記事では、その方法と、流出していた場合の対処法を解説します。

なぜ流出の確認が大切なのか

パスワードの流出は、多くの場合、利用しているサービス側で起こります。自分がどれだけ注意していても、防ぐことはできません。

問題は、流出したパスワードを他のサービスでも使っている場合です。攻撃者は流出したメールアドレスとパスワードの組み合わせを使って、他のサービスへのログインを試みます。

流出していることに早く気づけば、被害が広がる前に対処できます。

多くのブラウザやスマートフォンには、保存しているパスワードが過去の流出に含まれていないか、使い回されていないかをチェックする機能があります。

これらの機能を使うと、「流出したパスワード」「使い回しているパスワード」「推測されやすいパスワード」がまとめて確認できます。

メールアドレスを入力すると、過去に公開された情報漏洩のデータにそのアドレスが含まれているかを確認できるサービスがあります。「メールアドレス流出確認」などで検索すると見つかります。

確認サービスで調べるのは、あくまでメールアドレスです。パスワードの入力を求めるサイトは、それ自体が情報を盗む目的である可能性があるため注意しましょう。

情報漏洩が起きた場合、多くのサービスは利用者に通知を送ります。

情報漏洩の通知を装ったフィッシングメールもあります。通知メールのリンクから直接ログインするのではなく、ブックマークや公式アプリからアクセスして確認しましょう。

流出したサービスのパスワードを、すぐに新しいものに変更しましょう。

これが最も重要です。流出したパスワードと同じ（または似た）パスワードを使っているサービスは、すべて変更しましょう。

特に、メールアカウント、金融関係、SNSには、二段階認証を設定しましょう。パスワードが流出しても、不正ログインを防ぎやすくなります。

各サービスのログイン履歴や、ログイン中の端末を確認し、心当たりのないものがあればログアウトさせましょう。

流出した情報をもとに、本物らしく見せかけたフィッシングメールや詐欺の連絡が来ることがあります。

使い回しをやめるだけで、流出の被害は1つのサービスにとどめることができます。

パスワードの流出は、ブラウザやスマートフォンのパスワード管理機能のチェック機能や、情報漏洩の確認サービスで、ある程度確認できます。確認サービスを使う際は、パスワードの入力を求めるサイトを利用しないよう注意しましょう。

流出していた場合は、該当サービスだけでなく、同じパスワードを使っているすべてのサービスのパスワードを変更し、二段階認証を設定することが大切です。

ブラウザやスマートフォンのパスワード管理機能に、流出したパスワードを警告する機能があります。

パスワードの入力を求めるサイトは利用しないでください。確認はメールアドレスで行うのが一般的です。

メールアカウントを最優先に、同じパスワードを使っているサービスのパスワードをすべて変更してください。

サービス側での流出は、VPNでは防げません。パスワードの使い回しをやめることと、二段階認証が有効な対策です。