1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査し、本来秘匿にすべき「APIキー」（APIを利用する際の配布元が発行する許可証となる秘密のパスワード）が大量に露出している実態を発表した研究報告だ。
自分の情報が漏れていないか確認する
- Have I Been Pwned: メールアドレスが過去の漏洩に含まれているかを無料で調べられます (FBI も漏洩パスワードを提供)
- Google パスワード チェックアップ: Google に保存したパスワードの漏洩・使い回し・弱さを確認し、変更を勧めてくれます
| 情報源 | ITmedia NEWS セキュリティ |
|---|---|
| 取得日時 | 2026/10/23 12:11 |
| データ | Markdown JSON |
2026/10/23 12:00、ITmedia NEWS セキュリティが「1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査」を公開しました (種別: セキュリティニュース)。