2019年1月中旬にリサーチャーのトロイ・ハント(Troy Hunt)が明らかにしたように、複数のハッキングフォーラムにとどまらず、クラウドストレージ内にもリストが点在しているという。コレクション番号1 (Collection#1) と称するリストには、これまで最大の規模となる、7億以上のメールアドレスと2,000万以上のパスワードが含まれていることがわかっている。 このようなニュースを聞けば、自分のメールアドレスやパスワードがそうしたリストに含まれていないか、心配するのが普通だろう。自分の認証情報が盗まれていないかどうかがわかれば、新たなサービスに登録する際、あるいはパスワード更新時にも自身の設定するパスワードの安全性を把握できる。その方法を以下に説明していくことにする。 最初に紹介するのは、「Have I Been Pwned」というサービスだ。ユーザーはこのサービスで、自分のメールア
![メール・パスワード情報の安全をチェックできる「Have I Been Pwned」](https://cdn-ak-scissors.b.st-hatena.com/image/square/522c8288868fb5bc9dd0518bdb0519191cb228ad/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2019%2F06%2F11%2F1632787%2Fl%2Fdd8026d6dee150de.jpg)