Have I Been Pwnedを使ってAIでパスワードの安全性を確認する

はい。このツールはk-anonymityモデルを使用しているため、AIはハッシュ値の一部のみをサービスに送信します。実際のパスワードはローカル環境に留まったまま、漏洩の有無だけを判定できます。得られる結果は以下の通りです。

1. 01

   パスワードのハッシュ化

   AIがパスワードを受け取り、部分的なハッシュ値を作成します。これにより、完全な文字列がインターネットに送信されるのを防ぎます。

   check_password_safety
2. 02

   データベースへの照会

   エージェントが部分的なハッシュ値をサービスに送信し、漏洩データベース内に一致するものがあるか確認します。

   check_password_safety
3. 03

   結果の分析

   AIが返されたデータを分析し、パスワードが既知の漏洩に含まれているかを判定します。

   check_password_safety
4. 04

   結果の報告

   エージェントがリスクレベルをまとめ、特定された漏洩元をリストアップします。

   check_password_safety

Have I Been Pwned Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_sMA0l35Ca22YXDFphuzvJ8zBvh4k5c4TwRKFbcfW/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Have I Been Pwned capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "have-i-been-pwned-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_sMA0l35Ca22YXDFphuzvJ8zBvh4k5c4TwRKFbcfW/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリックでMCPをクライアントに接続できます。認証情報は暗号化され、セットアップはすべてこちらで行います。

• 01

  AIに実際のパスワードは見えますか？

  いいえ。k-anonymityを使用しているため、比較のために送信されるのはハッシュ値の一部のみです。パスワードの全文が漏れることはありません。

• 02

  パスワードが漏洩していた場合、AIが変更してくれますか？

  いいえ。AIができるのはパスワードが安全でないことを報告することだけです。該当するウェブサイトへ行き、ご自身でパスワードを変更する必要があります。

• 03

  チェック中のプライバシーはどのように守られますか？

  サービス側にはハッシュ値のプレフィックスのみが届く安全なモデルを採用しています。これにより、パスワードを逆算することは不可能です。

• 04

  パスワードのリストをまとめてチェックできますか？

  いいえ。このツールは、プロンプトで指定された特定のパスワードをチェックするように設計されています。ファイルやデータベースの一括スキャンには対応していません。

• 05

  どのサイトから漏洩したか教えてくれますか？

  はい。パスワードが既知の漏洩に含まれていた場合、AIはその漏洩元を特定して報告します。

• Have I Been Pwnedについて他に質問がありますか？ Have I Been Pwned Connectorの全機能を見る