技術資料 - タグ「Pwned Passwords API」の記事一覧

漏洩パスワード対策：Pwned Passwords APIの仕組みと実運用での注意点

2025.11.06

Pwned Passwords API（Have I Been Pwned）が採用する k‑Anonymity の仕組みを分かりやすく解説し、PHPによる実装例を通して漏洩パスワードチェックの具体手順を示します。さらに、ユーザー通知文面の注意点など、実運用で押さえるべきセキュリティと運用上の留意点をまとめています。