会社のドメイン名を入れると、なりすましメールを防ぐ設定（SPF・DMARC・DKIM）ができているかを公開情報から診断する。結果は A〜D の4段階。
使ってみるパスワード流出チェック
そのパスワードが過去の流出データに含まれていないかを確かめる。パスワードは送信しない。ブラウザの中で計算し、照合に使うのはハッシュの先頭5文字だけ。
パスワードを入れてボタンを押すと、過去の流出データに含まれているかと、強度の目安がここに出る。
計算の前提
- 照合には Have I Been Pwned の Pwned Passwords を使っている。パスワードをブラウザの中で SHA-1 にし、その先頭5文字だけを送って、候補の一覧を受け取り、一致するかはブラウザの中で確かめる。
- パスワードそのものも、ハッシュの全体も、どこにも送らない。32blog のサーバーも通らない。
- このページでは、外部のスクリプトをブラウザが実行しないように制限している（Content-Security-Policy）。広告もアクセス解析も動かない。通信できる相手は 32blog 自身と照合用の API だけ。
- 「見つからなかった」は安全の保証ではない。まだ公開されていない流出は照合できない。
- 総当たりの目安は、使っている文字の種類と文字数から計算した値（1秒あたり100億回試す前提）。辞書にある単語や並びは、これよりずっと速く破られる。
よくある質問
- パスワードを入力して大丈夫？
- パスワードはこの画面の外に出ない。外に出るのは、パスワードを変換したハッシュ40文字のうち先頭の5文字だけで、そこから元のパスワードは割り出せない。それでも気になる場合は、いま使っているものではなく、過去に使っていたパスワードで試すとよい。
- 流出していたら何をすればいい？
- そのパスワードを使っているサービスすべてで、別々の新しいパスワードに変える。同じものを使い回していると、1つの流出が他のサービスへの不正ログインにつながる。あわせて二段階認証を有効にする。
- 見つからなければ安全？
- 過去に公開された流出データに無い、というだけ。短いものや推測しやすいものは、流出していなくても破られる。長くて、サービスごとに違うパスワードにするのが基本。
根拠
最終確認日:
ほかのツール
給与収入を入れると、令和8年分（2026年）の給与所得控除・基礎控除・所得税額が出る。令和7年分との差額も表示。国税庁の年末調整の表と同じ計算方法。
使ってみる消費電力（W）と1日の使用時間から、1時間・1日・1か月・1年の電気代を計算する。単価は目安の31円/kWhから自由に変えられる。
使ってみる毎月の積立額・想定利回り・年数から、元本と運用益の推移を年ごとに計算する。利回りを下げた場合やマイナスの場合も確かめられる。
使ってみる