Have I Been Pwned (HIBP)

Have I Been Pwned (HIBP) は、セキュリティ研究者の Troy Hunt が作った無料サービスで、公表された侵害事例のデータを集約しています。利用者はメールアドレスを入力して、いずれかの侵害データベースに含まれているかを確認でき、どの侵害の影響を受けたかも分かります。

HIBP は、8 億件を超える漏えいパスワードを収録したパスワード確認サービス (Pwned Passwords) も提供しています。多くのパスワードマネージャーがこの API と連携し、保存されたパスワードが侵害に登場した場合に利用者へ通知します。

チームにとって、HIBP を定期的に確認すること (または自動で確認するパスワードマネージャーを使うこと) は、攻撃者に悪用される前に侵害された認証情報を見つけるための、単純ながら効果的な方法です。