結論：FreeHostBoxからの漏洩ではなく、新しいパスワードを設定してください
FreeHostBoxでアカウントを作成する際に、
「このパスワードは過去にダークウェブ上に漏洩しています」
と表示された場合、入力したパスワードが過去のデータ漏洩などによって既知の漏洩パスワードと一致している可能性があります。
**FreeHostBoxから今回入力したパスワードが漏洩した、という意味ではありません。**安全のため、警告されたパスワードは使用せず、FreeHostBox専用の新しいパスワードを設定してください。
「このパスワードは過去にダークウェブ上に漏洩しています」の意味
この警告が表示された場合、入力したパスワードは過去に発生した何らかのデータ漏洩などで流出したパスワードと一致している可能性があります。
同じパスワードが複数のサービスで使われている場合、別のサービスで発生した情報漏洩によって、そのパスワードが第三者に知られてしまうことがあります。
実際にGoogle パスワード マネージャーでも、データ侵害によって漏洩したパスワードを検出し、変更を推奨する仕組みが提供されています。
FreeHostBoxからパスワードが漏洩したという意味ではありません
ここは特に重要です。
FreeHostBoxでこの警告が表示されたからといって、
「FreeHostBoxから自分のパスワードが漏洩した」
という意味ではありません。
FreeHostBoxでは、過去に漏洩したことが確認されているパスワードとの照合を行い、危険性があるパスワードを登録時点で拒否しています。
そのため、以前から使用しているパスワードや、別のWebサービスで使用したことのあるパスワードでも警告が表示される場合があります。
なぜ漏洩したパスワードを使ってはいけないの？
一度漏洩したパスワードは、攻撃者が利用できる可能性があります。
特に危険なのがパスワードの使い回しです。
例えば、
- メール
- SNS
- オンラインショップ
- Webサービス
- FreeHostBox
で同じパスワードを使用していた場合、1つのサービスからパスワードが漏洩すると、同じパスワードを使っている他のサービスも不正アクセスの対象になる可能性があります。
Googleも、複数のアカウントで同じパスワードを使用すると、漏洩したパスワードによって複数のアカウントが不正使用される可能性があるとして、サービスごとに異なるパスワードを使用することを推奨しています。
警告が表示されたらどうすればいい？
新しいパスワードを設定してください。
おすすめなのは、FreeHostBox専用の他のサービスでは使用していないパスワードを作成することです。
可能であれば、パスワードマネージャーなどを利用して、長く推測されにくいランダムなパスワードを生成・保存してください。
Google パスワード マネージャーなどでは、安全な固有のパスワードを生成して保存することができます。
すでに同じパスワードを他のサービスで使っている場合
今回警告されたパスワードを他のサービスでも使用している場合は、FreeHostBoxだけでなく、同じパスワードを使用している他のサービスについても変更をおすすめします。
特にメールアカウントなど、他のサービスのパスワード再設定に利用されるアカウントは優先して確認してください。
「ダークウェブに漏洩」とはどういうこと？
「ダークウェブ」という言葉から、必ずしも「自分のアカウント情報が今ダークウェブで販売されている」という意味だと考える必要はありません。
パスワード漏洩検知サービスでは、過去のデータ侵害などで流出した情報や、既知の漏洩パスワードのデータベースなどを利用して、危険なパスワードを検出する仕組みがあります。
そのため、
「このパスワードは過去にダークウェブ上に漏洩しています」
という警告は、
「そのパスワードは安全な新規パスワードとして使用するべきではありません」
という警告として考えると分かりやすいでしょう。
警告が出たパスワードをもう一度使ってもいい？
おすすめしません。
たとえ自分自身のアカウントから漏洩したものではなかったとしても、既知の漏洩パスワードと一致する場合、そのパスワードを新しいアカウントで使用するメリットはありません。
警告が表示されたら、別のパスワードに変更してください。
FreeHostBoxがこのチェックを行っている理由
FreeHostBoxでは、アカウントへの不正アクセスを防止し、利用者が過去に漏洩したパスワードを新しいアカウントで再利用することを防ぐため、このチェックを行っています。
登録時に安全性が確認できないパスワードを使用しないことで、パスワードリスト攻撃などによる不正アクセスのリスク低減につながります。
なお、パスワード漏洩チェックでは、利用者のパスワードそのものを第三者に公開することを目的としているわけではありません。
まとめ
FreeHostBoxで
「このパスワードは過去にダークウェブ上に漏洩しています」
と表示された場合は、入力したパスワードが過去のデータ漏洩などによって既知の漏洩パスワードと一致している可能性があります。
これは、FreeHostBoxからパスワードが漏洩したという意味ではありません。
安全のため、警告されたパスワードは使用せず、FreeHostBox専用の新しいパスワードを設定してください。
また、同じパスワードを他のサービスでも使用している場合は、そちらのパスワードについても変更を検討してください。
関連情報
Google パスワード マネージャーでも、保存したパスワードがデータ侵害によって漏洩していないか確認できます。
次に読む記事
- 無料レンタルサーバーとは — 仕組み・選び方とFreeHostBoxがおすすめの理由
- 無料レンタルサーバー比較・おすすめ — 条件別に選ぶ徹底ガイド
- SSLとは — 通信の暗号化とHTTPSの基礎
よくある質問
「このパスワードは過去にダークウェブ上に漏洩しています」とはどういう意味ですか？
入力したパスワードが、過去のデータ漏洩などで流出した既知の漏洩パスワードと一致している可能性があるという警告です。FreeHostBoxから今回入力したパスワードが漏洩したという意味ではありません。
FreeHostBoxから自分のパスワードが漏洩したということですか？
違います。FreeHostBoxでは登録時に過去に漏洩が確認されているパスワードとの照合を行い、危険性があるパスワードを拒否しています。そのため別のサービスで使ったことのあるパスワードでも警告が出る場合があります。
警告が出たパスワードをそのまま使ってもいいですか？
おすすめしません。既知の漏洩パスワードは攻撃者に利用される可能性があり、パスワードリスト攻撃などの対象になります。FreeHostBox専用の他のサービスでは使っていない新しいパスワードを設定してください。
警告が表示されたらどうすればいいですか？
別の新しいパスワードを設定してください。可能であればパスワードマネージャーで長く推測されにくいランダムなパスワードを生成・保存するのがおすすめです。同じパスワードを他のサービスでも使っている場合は、そちらも変更を検討してください。
なぜFreeHostBoxはこのチェックを行っていますか？
アカウントへの不正アクセスを防止し、利用者が過去に漏洩したパスワードを新しいアカウントで再利用することを防ぐためです。登録時に安全性が確認できないパスワードを使わないことで、不正アクセスのリスク低減につながります。
安全なパスワードでFreeHostBoxを始める
漏洩警告が出たパスワードは使わず、固有の強いパスワードで登録へ進みましょう。無料プランですぐに試せます。