確認できます。ブラウザやスマホのパスワード管理機能(Googleパスワードマネージャーのパスワードチェックアップ、iPhoneのパスワードのセキュリティ勧告など)や、パスワードマネージャーには、保存したパスワードが過去の漏洩データに含まれていないかを調べる機能があります。ただし、すべての漏洩がわかるわけではありません。
確認の方法
- ブラウザ・OSの機能:保存しているパスワードについて、漏洩・使い回し・弱さを警告してくれる
- パスワードマネージャー:同様の漏洩チェック機能を持つものが多い(解説)
- 漏洩通知を出すサービス:メールアドレスを登録すると、新たな漏洩データに含まれたときに知らせるもの
見つかったときにやること
- そのサービスのパスワードを変更する
- 同じパスワードを使っていた他のサービスも変更する
- 2段階認証をオンにする
確認サービスを使うときの注意:「漏洩チェック」をうたって、パスワードそのものを入力させるサイトは使わないでください。それ自体が偽サイトの可能性があります。使うのは、信頼できるブラウザ・OS・パスワード管理サービスの公式機能にしましょう。