パスワードの漏洩チェック

passcheck を使う理由

• HIBP と k-匿名性。SHA-1 はブラウザ内で計算し、短いハッシュ接頭辞だけを API に送ります。
• ローカルエントロピー。長さと文字クラスから強度を推定 — 端末上で。
• パスワードは当方バックエンドへ行きません。受信も保存もしません。
• 結果が明確。漏洩で見つかった / 見つからない。見つかればおおよその HIBP 回数。
• 正直な限界。絶対安全の約束はしません — HIBP コーパスとヒューリスティックのみ。
• 無料・多言語。アカウント不要。各ロケールの UI/SEO。
• ジェネレーター連携。新しいパスワードは passgen.dmosk.net。

パスワードの確認方法

1. パスワードを入力します（表示／非表示も可）。
2. 確認を押すと、ブラウザが SHA-1 を計算し接頭辞で HIBP に問い合わせます。
3. 漏洩ステータスとローカル強度推定を確認します。
4. 見つかった場合はまだ使っている場所で変更し、passgen で新規作成します。

パスワード衛生と HIBP

Have I Been Pwned は既知の漏洩からパスワードハッシュを集めています。一致は、その文字列が漏洩データに既に現れたことを意味します — 使用をやめてください。強度スコアはヒューリスティックであり、一意の乱数パスワードの代わりにはなりません。

おすすめ:

• サービスごとに一意のパスワードを使う。
• メモやチャットではなくパスワードマネージャーに保存する。
• 長さと文字の多様性は辞書の「巧妙な」語より重要。
• 可能なところでは二要素認証を有効にする。
• HIBP で見つかったら、まだ有効な場所すべてで変更する。
• HIBP で「未検出」でも「永遠に安全」ではない。
• 新しいものは passgen で。
• 怪しいサイトにパスワードを入力しない — 本ツールは当方サーバーへ送りません。

用途

• 既知の漏洩にパスワードが出ていないか素早く確認する;
• ローテーション前の粗いエントロピーの目安;
• 弱い・使い回しパスワードのリスク説明;
• passgen のジェネレーターへ続く;
• 当方サーバーへパスワードをアップロードせずに。

よくある質問