情報漏洩を確認する方法
データ漏洩により毎年数十億件のパスワードが流出しています。SecureMintの漏洩チェックはHave I Been Pwned APIをk-匿名性で使用し、パスワード全体をサーバーに送信することなく安全に確認できます。
SecureMintはゼロ知識設計。サーバーはあなたのデータを読めません。
手順
1
漏洩チェックを開く
SecureMintのパスワード漏洩チェックツールを開きます。
2
パスワードを入力
確認したいパスワードを入力します。ローカルでSHA-1ハッシュ化され、ハッシュの最初の5文字のみがAPIに送信されます（k-匿名性）。
3
結果を確認
パスワードが既知の漏洩に含まれているか、何回含まれているかを確認します。漏洩が確認された場合は直ちに変更してください。
なぜ安全なのか
- k-匿名性：SHA-1ハッシュの最初の5文字のみが送信されます。パスワード全体が送信されることはありません。
- 照合はブラウザ内でローカルに行われ、完全なハッシュがデバイスの外に出ることはありません。
- 120億件以上の漏洩アカウントを持つ信頼性の高いHave I Been Pwnedデータベースを使用。
よくある質問
ここにパスワードを入力しても安全ですか？
はい。パスワードはローカルでハッシュ化され、ハッシュの5文字のみがAPIに送信されます。このk-匿名性アプローチにより、クエリから実際のパスワードを特定することは不可能です。
パスワードが漏洩していた場合はどうすべきですか？
そのパスワードを使用しているすべてのサービスで直ちに変更してください。各サービスでユニークで強力なパスワードを使用しましょう。パスワードマネージャーの使用を検討してください。