あなたのメールはダークウェブに？無料の流出チェックと、サイトが公開しているアドレスの警告

公開 2026-11-08

盗まれたログイン情報は消えません。ダークウェブやハッカーのフォーラムで売買・交換され、含まれていたパスワードは何年も他のサイトで試され続けます。無料の Web サイトスコアに流出チェックを加えました。メールアドレスやパスワードを入力すると、既知のデータ侵害に含まれていないかがわかります。

メールアドレスをチェック

Troy Hunt 氏が運営する侵害データベース Have I Been Pwned でアドレスを照会し、含まれている侵害、発生時期、盗まれた情報をすべて表示します。パスワードが含まれていた場合はそのことと、取るべき対応を示します。アドレスは保存しません。

パスワードを送らずにチェック

入力したパスワードはブラウザ内でハッシュ化され、そのハッシュの先頭 5 文字だけが Have I Been Pwned に送られます。Have I Been Pwned は同じ文字で始まる流出パスワードのハッシュをすべて返し、照合はブラウザが行います。当社も Have I Been Pwned もパスワードを見ることはありません。侵害で見つかったパスワードなら、すべての場所で使うのをやめてください。

スコアに 2 つの項目を追加

データ侵害は、ドメインが Have I Been Pwned の侵害サービス一覧に載っているかを示します。自分のサイトのユーザのデータが出回っていないかがわかります。

公開されているメールアドレスは、ホームページと、そこからリンクされたお問い合わせや会社概要のページを読み、ページのソースにそのまま書かれたアドレスをすべて警告します。意図して載せているサイトもありますが、アドレス収集ボットは一日中ページのソースを読んでおり、見つかったアドレスには偽の請求書からパスワード再設定詐欺まで、スパムやフィッシングが届きます。スタッフ一覧のように多数のアドレスを並べたページは、収集ボットに一覧をそのまま渡すことになります。レポートではアドレスを伏せ字で表示するので、アドレス集めには使えません。対策はお問い合わせフォームにするか、ボットから隠すことです。Cloudflare の Email Address Obfuscation ならスイッチ一つで隠せます。

ダークウェブ監視：見守りを続ける

チェックでわかるのは今日の状態です。新しい侵害は毎週追加されるので、FrontierStack の認証情報の漏えいは、チームのアドレスをご自身のキーで毎日 Have I Been Pwned に照会し、新しい侵害に含まれたらアラートを出します。KeyRotate のガードも、登録したアドレスについて同じことを行い、流出した API キーの交換も行います。