Have I Been Pwned（ハブアイビーンプワンド）

概要\n\nHave I Been Pwned(ハブ アイ ビーン プワンド、HIBP)はオーストラリアのCybersecurity 専門家Troy Hunt(Microsoft Regional Director、Microsoft MVP、Pluralsight 元Author)が2013年12月4日個人プロジェクトとして公開した、世界最大の Data Breach (パスワード/個人情報漏洩) 検索Webサービス・APIで、現代Cybersecurity ホビー/個人ユーザの最重要ツール。Adobe 2013年10月の1.53億ユーザアカウント漏洩事件 を契機に Hunt が「自分のEmail/Password が漏洩データに含まれているか即確認できるサービス」を 個人作成、シンプルな haveibeenpwned.com Web UI(Email/Password 入力 → 即check 結果表示)で世界中のセキュリティ意識ある個人 に支持された。データ収集源: Adobe 2013(1.53億)・LinkedIn 2012(1.65億)・Yahoo 2013(30億、史上最大)・Equifax 2017(1.43億)・Marriott 2018(5億)・Facebook 2019(5.33億)・LinkedIn 2021(7億)・Pixiv 2024(18.6億)・Naz.API 2024(7,100万 Stealer Malware集約 Database)等の重大Data Breach 事件のデータを Troy Hunt が個別にDarknet/Hacker Forum等から収集・整理、累計130億件以上の漏洩パスワード+50億 Email アドレス・1万+の漏洩事件 を収録(2024年実績)。技術的特徴: Pwned Passwords API は k-Anonymity(同じハッシュ Prefix 持つ複数候補から特定不可)プライバシー保護で SHA-1 hash の最初5文字 のみ送信→ 候補リスト返却→ クライアント側で完全hash check の方式、Email/Password を 第三者 Hunt サーバに送信せず安全に check 可能、月間10億回API利用(2024年)、Apple Safari/Mozilla Firefox/1Password/Bitwarden/Dashlane 等のブラウザ・パスワードマネージャ全主要製品に標準統合、Microsoft Authenticator・Google Password Manager も同等機能、世界デファクトのパスワード漏洩check基盤。Hunt は2024年10月HIBPを Have I Been Pwned LLC に法人化、$3.5M ベンチャー資金調達(Insurance/Microsoft Ventures主導)、Sustainable サービス化進行中。\n\n## 主な特徴・仕組み\n\n- 公開: 2013-12-04 Troy Hunt(豪Microsoft MVP)、個人Project\n- 背景: Adobe 2013-10 1.53億漏洩事件 が契機\n- 収集データ: 130億件パスワード + 50億 Email + 1万+ Breach\n- データ源: Darknet/Hacker Forum/Stealer Malware集約 DB\n- k-Anonymity: SHA-1 Prefix 5文字送信、Email/Password 漏洩無\n- API利用: 月間10億回(2024)、世界デファクト\n- 統合: Apple/Mozilla/1Password/Bitwarden/Dashlane等\n- 法人化: 2024-10 HIBP LLC、$3.5M資金調達\n\n## スペック比較表\n\n| 項目 | HIBP (2013-2024) | 競合サービス | 評価 |\n|------|------------------|--------------|------|\n| 収録Email | 50億 | Snusbase 100億+ | 第2位だが信頼性高 |\n| 収録Password | 130億 | (専門サービス少) | 業界最大級 |\n| 収録Breach事件 | 1万+ | DeHashed 数千 | 最多 |\n| API月間利用 | 10億回 | (公式統計なし) | 業界最大 |\n| プライバシー | k-Anonymity SHA-1 | (Plain Text送信) | 最高水準 |\n| 採用ブラウザ | Apple Safari/Firefox/Edge | (限定的) | 業界標準 |\n| 採用パスワードManager | 1Password/Bitwarden/Dashlane | (限定的) | 業界標準 |\n| 価格 | 個人無料/API 無料5K/日 | (有料) | 個人最強 |\n\n## 具体例・対応製品\n\n- haveibeenpwned.com (2013-12-04): 公式Web、Email/Password check無料\n- Pwned Passwords API: k-Anonymity、月間10億回利用、世界標準\n- 1Password Watchtower: HIBP統合、自動漏洩check\n- Apple Password Monitoring (iOS 14): HIBP統合、Safari Keychain連携\n- HIBP LLC (2024-10): 法人化、$3.5M ベンチャー資金\n\n## 自作PCでの選び方・注意点\n\n2026年HIBP活用 個人/企業セキュリティ運用例: (A)個人¥150,000構成: M3 Mac mini + macOS Sequoia + 1Password($3/月) + Apple Password Monitoring(iOS 14+ 標準)、自動HIBP統合で全Email/Password 継続監視、(B)企業¥500,000+構成: Microsoft Entra ID(旧Azure AD)Premium P2 + HIBP API直接統合 + 全社Email/Password監視 + 漏洩時自動Reset、(C)Bug Bounty/個人開発¥80,000構成: HIBP API 月10億回無料枠 + Python 自前監視Script、自社サービスのEmail 漏洩監視。HIBP 利用ベストプラクティス: (1)haveibeenpwned.com で全Email check 月1回、(2)HIBP API 認証付Notify Service($3.95/月) で漏洩時自動通知、(3)漏洩確認時 Password 即変更 + 全関連サービスでも変更(同パスワード使い回し対策)、(4)1Password/Bitwarden 等のパスワードマネージャ で全パスワード一意化(漏洩影響を1サービスに限定)、(5)MFA(2FA App/Hardware Key)有効化(Password 漏洩しても2段階で守る)。HIBP は信頼できる Troy Hunt 個人運営から法人化進行中、データソース・k-Anonymity 設計で世界最も信頼できるパスワード漏洩check基盤として継続。\n\n## 関連用語との違い\n\n: 1Password 商業サービスの漏洩check機能、HIBP API統合。HIBP は無料Web 直接利用、1Password は$3/月だが UX 統合・自動監視で利便性高、用途で住み分け。\n\n: Apple Keychain 統合、HIBP 同等データ + Apple独自データ。Apple ユーザは標準で HIBP相当機能、追加Setup 不要で実用十分。\n\n## よくある質問(FAQ)\n\n\nA: HIBP は Email/Password を 平文で第三者サーバに送信せず、Pwned Passwords API は k-Anonymity SHA-1 Prefix 5文字のみ で動作、世界最も安全なパスワード漏洩check基盤、安心利用可。\n\n\nA: (1)即Password変更、(2)全関連サービス(同Password使い回し)で変更、(3)MFA有効化、(4)1Password/Bitwarden で 全Password 一意化、(5)Credit Card 等の不正利用 監視 強化。\n\n\nA: 個人Email/Password check は完全無料、API利用 5,000 lookups/日 まで無料、それ以上 商用は$3.95/月-(Authenticated API)。Bug Bounty/個人開発の月10億回利用は 無料枠で十分。\n\n## まとめ\n\n- Troy Hunt 2013-12 個人Project公開\n- 130億パスワード+50億Email漏洩収録\n- k-Anonymity SHA-1 で完全プライバシー保護\n- Apple/Mozilla/1Password 等世界デファクト統合\n- 2024-10 HIBP LLC 法人化、$3.5M 調達