【メアド流出チェック】Have I been pwned?で自分のメールアドレス流出をチェックしてパスワード変更しとこう！

ふがしです！

先日、友人が「ふがしからSkypeに変なメッセージきた」と報告がありました。メッセージが送られてきた時間を聞くと、完全に仕事中で、Skypeにログインしている時間ではありません。さらに、メッセージの内容は海外のダイエットサイトのURLだったということで、厄介なことにMicrosoftIDのパスワードが流出してしまったようなのです。（僕はSkypeにMicrosoftIDでログインいているので）

んで、パスワードを変更したわけなんですが、いったいどのタイミングで流出したのかが謎でした。

調べていくと、過去に起こった大規模なメールアドレス流出事件の中で、自分のメールアドレスが流出していないかどうかをチェックするサイトがあることがわかりました。

それが『Have I been pwned?』

ここに調べたいメールアドレスを入力します。

流出していなければ、以下の「Good news!」の画面が出ます。

流出しちゃってたら、以下「Oh no」の画面が。

具体的に何が原因で流出したのかは、その下に書いてあります。僕の場合は２０１３年のAdobeのパスワード流出のとき。合計１億５千万件以上の流出があったときのものです。実は僕、これしりませんでした・・・。知ってたら、当時調べてたんだけどなあ・・。

このサイトの中に蓄積されている流出したメールアドレスの事件は、一覧ページで見ることができます。一部ですが、こんな感じ。

こうしてみると、Adobeの一件はかなりの大事ですね。

昨今、自分で注意してても勝手に流出してるメールアドレスやパスワード、面倒ですが、定期的にパスワードを変更するクセが、やはり必要だということですね。」

―――おわり