他社サービスの情報漏洩ニュースを見るたびに、「自分のパスワードも流出しているのでは」と不安になった人は多いはずです。実際には、メールアドレスやパスワードが流出しているかどうかは無料のサービスで確認できます。この記事では、登録不要で今すぐ使える確認方法と、流出が確認できた場合にすぐやるべき対処を順番に解説します。
まず無料でできる3つの確認方法
パスワードやメールアドレスの流出確認に使えるのは、主に次の3つです。いずれも無料で、専門知識は不要です。
- Have I Been Pwned（メールアドレスで確認。登録不要）
- Google パスワードチェックアップ（Chrome・Androidで保存中のパスワードを確認）
- iPhoneの「パスワード」アプリ（iOS標準のセキュリティ推奨機能）
以下、それぞれの使い方と結果の見方を説明します。どれを使うか迷う場合は、まず自分のメールアドレスでHave I Been Pwnedを確認し、Chrome・Android・iPhoneのいずれかでパスワードを保存している人は、合わせて端末側のチェック機能も確認するのがおすすめです。2つの方法は確認対象が異なるため、片方だけでは見落としが出ることがあります。
方法1: Have I Been Pwnedでメールアドレスを確認する
使い方
公式サイト（haveibeenpwned.com）にアクセスし、確認したいメールアドレスを入力して「pwned?」ボタンを押すだけです。アカウント登録は不要で、すぐに結果が表示されます。
結果の見方
「Good news — no pwnage found!」と表示されれば、入力したメールアドレスは同サービスが把握している漏洩データベースには含まれていません。「Oh no — pwned!」と表示された場合は、どのサービスの漏洩に、いつ含まれていたかが一覧で表示されます。表示された漏洩元サービスでパスワードを使い回していないか、必ず確認してください。
さらに「Notify me」のページでメールアドレスを登録し、届いた確認メールのリンクを認証すると、今後新たな漏洩が見つかった際に通知を受け取れるようになります。
パスワードそのものを確認したいとき（Pwned Passwords）
Have I Been Pwnedには、パスワードの文字列自体が過去の漏洩データに含まれているかを確認できる「Pwned Passwords」という別機能もあります。入力したパスワードはブラウザ側でハッシュ化され、そのハッシュの先頭5文字だけがサーバーに送信される仕組み（k-匿名性）になっており、パスワードの文字列や完全なハッシュそのものは送信されません。この機能も無料・登録不要で利用できます。
方法2: Google パスワードチェックアップで保存済みパスワードを確認する
ChromeやAndroidにパスワードを保存している人は、Googleパスワードマネージャーの「パスワードチェックアップ」で、漏洩（Exposed）・使い回し（Used in multiple accounts）・脆弱（Weak）の3種類をまとめて確認できます。
パソコン（Chrome）での確認方法
Chromeの右上のメニューから「パスワードと自動入力」→「Google パスワード マネージャー」を開き、左側の「Checkup（パスワードチェックアップ）」を選択します。Googleアカウントにログインしていれば、passwords.google.com に直接アクセスしても同じ機能を使えます。
スマホ（Android）での確認方法
Androidでも同じく passwords.google.com からパスワードチェックアップに進み、「パスワードを確認」をタップすると、保存済みパスワードの診断結果が表示されます。
診断で漏洩が疑われるパスワードが見つかった場合、そのパスワードはすでにインターネット上で公開されている可能性があるため、変更が必要です。
方法3: iPhoneの「パスワード」アプリでセキュリティ推奨を確認する
iOS標準の「パスワード」アプリにも、iCloudキーチェーンに保存したパスワードを診断する「セキュリティ推奨」機能があります。「パスワード」アプリを開き、「セキュリティ」の項目を確認すると、流出が疑われるパスワードを使っているサービス一覧が表示されます。こちらも追加費用なしで使えます。
注意: 「流出チェック」をうたう怪しいサイトにパスワードを直接入力しない
「パスワード流出チェック」を検索すると、パスワードそのものを入力させる非公式サイトが多数見つかります。入力したパスワードの送信先や保存方法が不明なサイトにパスワードを直接入力するのは避けてください。確認に使うのは、本記事で紹介したHave I Been Pwned（メールアドレス確認、またはk-匿名性で保護されたPwned Passwords）、Google パスワードチェックアップ、iPhoneの「パスワード」アプリなど、送信方法が公開されている公式サービスに限定することが安全です。
流出が確認できたら今すぐやるべきこと
いずれかの方法で流出が確認できた場合、次の順番で対応してください。
- 同じパスワードを使っている全サービスでパスワードを変更する。流出したサービスだけでなく、同じパスワードを使い回している他のサービスも対象です。
- 二段階認証・多要素認証を有効にする。パスワードだけに頼らない認証に切り替えることで、パスワードが流出していても不正ログインのリスクを下げられます。
- ログイン履歴・不審なアクセスを確認する。各サービスの「ログイン履歴」「アクセス履歴」の画面で、見覚えのないログインがないかを確認します。
- クレジットカード情報も含まれていた場合はカード会社に連絡する。不正利用の被害や補償の条件はカード会社の規約によって異なるため、まずはカード会社のサポート窓口に確認してください。具体的な対処はクレジットカードが不正利用されたときの対処と補償の確認ポイントで解説しています。
- 実際に金銭被害や不正ログインの被害が疑われる場合は、警察相談専用電話「#9110」や消費者ホットライン「188」に相談する。緊急性がある場合は最寄りの警察署・交番に直接連絡してください。
流出への対処全般の流れは個人情報が漏洩したら？確認方法と被害を広げないための対処手順でも詳しくまとめています。あわせて確認してください。
なぜパスワードは流出するのか
個人の端末がウイルスに感染していなくても、パスワードが流出することはあります。多くは、自分が利用しているサービス側のサーバーが不正アクセスを受け、登録している会員情報やパスワードのデータが外部に漏れるケースです。もう一つの経路が、本物のサービスを装った偽サイトにパスワードを入力させるフィッシング詐欺です。
流出したパスワードがそのまま危険につながる最大の理由は、複数のサービスで同じパスワードを使い回していることです。ひとつのサービスから流出したID・パスワードの組み合わせを、別の複数サービスへ自動的に試行する不正ログインの手口が確認されており、警視庁もパスワードの使い回しをやめるよう注意を呼びかけています。逆に言えば、サービスごとにパスワードを分けているだけで、1件の流出が他のサービスへ連鎖する被害は防げます。
なお、流出の確認サービス自体は、攻撃の手口を見分けたり防いだりするためのものであり、自分の端末や利用中のサービスへの侵入を直接防ぐものではありません。「確認して安全」ではなく、確認した上で対処まで済ませることが大切です。
これ以上流出を広げないための習慣
一度でも流出が確認できたら、同じ状態を繰り返さないための習慣に切り替えることが重要です。なお、Microsoft Edgeを使っている人にも、保存したパスワードの漏洩を確認できる「パスワードモニター」という同種の機能があります。使っているブラウザに応じて、どれか一つは必ず確認しておくと安心です。
- サービスごとに異なるパスワードを設定する。使い回しをやめる具体的な理由と手順はパスワードの管理方法は？使い回しが危険な理由と不正ログイン対策で解説しています。
- パスワード管理ツールを使う。サービスごとに異なる長いパスワードを自分で覚える必要がなくなります。
- 可能なサービスでは多要素認証を有効にする。パスワードが流出した場合でも、不正ログインを防ぐ最後の壁になります。
- パソコンのセキュリティソフトを見直す。フィッシングサイトへのアクセス自体を警告してくれる機能があるものを選ぶと安心です。選び方はPCのセキュリティソフトは必要？比較と選び方で比較しています。
まとめ：こんな人はまず確認しておきたい
他社サービスの漏洩ニュースを見て不安になった人、複数のサービスで同じパスワードを使い回している人、しばらくパスワードを変更していない人は、まずHave I Been PwnedかGoogleパスワードチェックアップのどちらかで無料確認を済ませておくことをおすすめします。流出が確認できた場合は、対象サービスだけでなく使い回し先も含めてパスワードを変更し、可能であれば多要素認証も設定してください。※本記事の情報は2026年11月時点のものです。各サービスの画面や機能は変更される場合があるため、最新の表示に従って操作してください。
