# Pwned Passwords 検証ツール **URL:** \ **Category:** Plugin\ **Created:** [2018 年 6 月 17 日午後 11:10 UTC](https://meta.discourse.org/t/pwned-passwords-validator/90074 "2018-06-17T23:10:34Z")\ **Posts on this page:** 1\ **Showing post:** 26
**Author:** ![nylen](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/nylen/32/125684_2.png) [@nylen](https://meta.discourse.org/u/nylen)\ **Post date:** [2019 年 10 月 13 日午前 1:29 UTC](https://meta.discourse.org/t/pwned-passwords-validator/90074/26 "2019-10-13T01:29:19Z")
> [@codinghorror](#): > > パスワードがリストに含まれているという事実だけで、それが本質的に insecure（不安全）になるわけではありません。 これは私には理解できません（そのためスレッドを再浮上させました）。一度パスワードがクラックされた、あるいは平文で発見されたとわかれば、そのセキュリティは著しく低下します。非常に寛大な仮定を置いたとしても、これは **巨大な** エントロピーの減少を表します。 - 10 文字のランダムなパスワード（非常に限られた文字セットの場合でも、例として小文字のみ：確率 = 1/26^10 = 1/1.4e14） - HIBP リストに含まれていることが知られているパスワード（確率 = 1/5e8） > [@codinghorror](#): > > あらゆる人間があらゆるパスワードを、他のどこかの人間がそのパスワードを選んだ瞬間に無効化される世界を想像してみてください。トロイが向かおうとしていたのはまさにそれであり、それは…愚かです。 他の誰かがそれを使った **かつ、それが漏洩または解読された場合** が重要な違いです。 1 つのリストにのみ出現したパスワードを防止することの実践的な問題は何かありますか？ユーザーとして、そのパスワードを再使用しないようにするために、そのような情報を得たいと思うのは間違いありません。サイト管理者としても、ユーザーが侵害されたパスワードを使用することを望みません。これは、使い勝手のトレードオフに見合う価値があるように思えます。 --- _[View the full topic](https://meta.discourse.org/t/pwned-passwords-validator/90074)._