1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査し、本来秘匿にすべき「APIキー」（APIを利用する際の配布元が発行する許可証となる秘密のパスワード）が大量に露出している実態を発表した研究報告だ。
Check whether your data has leaked
- Have I Been Pwned: check for free whether your email address is in past breaches (the FBI also contributes leaked passwords)
- Google Password Checkup: checks passwords saved in Google for leaks, reuse and weakness, and suggests changes
| Source | ITmedia NEWS セキュリティ |
|---|---|
| Fetched | 10/23/2026, 12:11 PM |
| Data | Markdown JSON |
On 10/23/2026, 12:00 PM, ITmedia NEWS セキュリティ published "1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査" (type: Security news).