iPhoneでパスワード漏洩を確認する方法｜初心者向け手順
こんにちは。テックスタイルchのブログへようこそ。
ニュースで「個人情報が流出した」という話を見かけるたびに、自分のパスワードは大丈夫なのかと気になる方は多いと思います。
実はiPhoneには、保存してあるパスワードが過去の流出データに含まれていないかを調べてくれる機能が、最初から入っています。
この記事では、その確認方法を初心者の方向けに、画面の操作順に沿って説明します。
警告が出たときの直し方や、今日からできる対策もまとめました。
動画でも iPhone の困りごとを解説しています。よろしければ テックスタイルch YouTubeチャンネル もご覧ください。
流出ニュースが続く今
他人事ではない理由
サービスを使う側がどれだけ気をつけていても、運営会社のサーバーが攻撃を受ければ、登録していた情報が外に出てしまうことがあります。
メールアドレス、氏名、電話番号、パスワードといった情報が、まとめて持ち出されるケースもあります。
こうした情報は、闇市場のような場所で売買されたり、悪用を試みる人たちの間で共有されたりすると言われています。
自分は何も悪いことをしていなくても、ある日突然「自分のパスワードが出回っている」状況になり得るのです。
自分のせいとは限りません
パスワードが漏れたと聞くと、ウイルスに感染したのか、自分の操作が悪かったのかと不安になりますよね。
ですが、多くの場合は、利用しているサービス側の問題で起きます。
大切なのは、漏れたかどうかを早く知ることと、知ったあとにすぐパスワードを変えることです。
iPhoneの確認機能を使えば、この「知る」部分をほとんど手間なく済ませられます。
パスワード漏洩とは
漏洩と不正ログインの違い
まず言葉を整理しておきます。
「パスワード漏洩」は、あなたのパスワードが何らかの形で外部に出てしまった状態のことです。
一方の「不正ログイン」は、漏れたパスワードなどを使って、誰かがあなたのアカウントに実際に入ってしまった状態を指します。
漏洩は「鍵のコピーが出回った状態」、不正ログインは「そのコピーで部屋に入られた状態」とイメージすると分かりやすいと思います。
iPhoneの警告が出ても、すぐに不正ログインされたとは限りません。
ただ、コピーが出回っている以上、鍵（パスワード）を早めに替えておくと安心です。
使い回しが狙われる理由
専門用語をひとつ説明します。
「リスト型攻撃」とは、どこかで漏れたメールアドレスとパスワードの組み合わせを、別のサービスに片っ端から試していく手口のことです。
同じパスワードを複数のサービスで使っていると、ひとつが漏れただけで、他のサービスにも入られる可能性が出てきます。
Apple Accountを狙った手口については、当ブログの Apple Accountのリスト型攻撃に注意｜手口と対策 で詳しく書いています。使い回しが危ない理由を、もう少し掘り下げて知りたい方は読んでみてください。
確認する前の準備
iPhoneの状態を見る
iPhoneの「パスワード」アプリは、iOS 18 から使えるようになりました。
今お使いのiPhoneが比較的新しいものであれば、そのまま使えるはずです。
バージョンは、「設定」→「一般」→「情報」で確認できます。
古いバージョンのままだと、画面の見た目やメニューの名前が違うことがあります。
必要なもの
確認には、Face ID（顔認証）またはTouch ID（指紋認証）、もしくはパスコードが必要です。
パスワードの一覧は大切な情報なので、開くたびに本人確認が求められます。
もうひとつ、パスワードがiCloudキーチェーンに保存されていることが前提になります。
「iCloudキーチェーン」とは、パスワードやパスキーをiCloudを通じて安全に保存し、iPhoneやiPad、Macで共有できる仕組みです。
ふだんSafariやアプリのログイン画面で「パスワードを保存しますか？」と出て、保存をタップしてきた方は、すでに使っているはずです。
確認する手順
パスワードアプリを開く
ホーム画面やAppライブラリから「パスワード」アプリ（鍵のアイコン）を探して開きます。
見つからないときは、画面を下に引いて検索欄に「パスワード」と入力してみてください。
開くと Face ID などでの認証を求められるので、操作して進みます。
認証が済むと、保存されているアカウントの一覧や、いくつかの項目が並んだ画面が出ます。
「セキュリティ」をタップする
画面にあるメニューの中から「セキュリティ」をタップします。
ここに、保存してあるパスワードの状態をAppleが調べた結果が出てきます。
表示される項目は、おおよそ次のようなものです。
バージョンによって呼び方は少し変わりますが、意味はほぼ同じです。
- 漏洩の危険があるパスワード
- 使い回しのパスワード
- 推測されやすいパスワード
何も出ていなければ、現時点でAppleが把握している範囲では、気になる点が見つかっていないということになります。
一覧からアカウントを選ぶ
「漏洩の危険があるパスワード」に件数が出ていたら、タップして中身を見てみましょう。
どのサービスのパスワードが対象なのかが、一覧で表示されます。
「すべて」の画面からも確認できます。
一覧のアカウントの横に赤い「！」が付いていれば漏洩の危険があるもの、グレーの「！」が付いていれば使い回しのものです。
警告の意味
漏洩の危険があるパスワード
「そのパスワードの文字列が、すでに公開された漏洩データに含まれていた」という知らせです。
Appleは、保存されているパスワードを、既知の漏洩データのリストと照らし合わせています。
照合は暗号化された形で行われ、パスワードそのものがAppleに送られるわけではないと説明されています。
安心して使える設計ですが、詳しい仕組みはAppleの公式情報をご確認ください。
この警告が出ても、あなたのアカウントに誰かが入ったと決まったわけではありません。
ただし、同じ文字列が悪用目的の人の手元にある可能性は高いため、変更を前向きに考えたほうが安心です。
使い回しのパスワード
こちらは、別々のサービスで同じパスワードを使っているときに出る警告です。
今すぐ漏れているわけではなくても、ひとつが漏れた時点で連鎖しやすい状態になっています。
なお、同じ会社が運営する「.com」と「.co.jp」のように、実質的に同じサービスのサイトは、使い回しとして表示されることがあります。
その場合は、慌てて変えなくても問題ないケースもあります。
推測されやすいパスワード
「123456」や「password」のように、短くて単純な文字列に出る警告です。
こうしたパスワードは、攻撃に使われる辞書のようなリストにほぼ入っていると考えられます。
誕生日、電話番号、名前、好きなチーム名なども、推測されやすい例です。
SNSの投稿から分かってしまうこともあるため、避けたほうが無難です。
警告が出たときの変更手順
「パスワードを変更」を使う
警告が出たアカウントをタップすると、詳細画面が開きます。
そこにある「パスワードを変更…」をタップすると、そのサービスの公式サイトのパスワード変更ページが自動で開きます。
あとは画面の案内に従って、新しいパスワードを設定します。
新しいパスワードは、iPhoneが提案してくれる強力なものを使うと、自分で考える手間がかかりません。
新しいパスワードのつくり方
自分で決める場合は、次のような点を意識してみてください。
- 文字数を長めにする（12文字以上が目安）
- 英大文字・小文字・数字・記号を混ぜる
- 名前や誕生日など、自分に関係する言葉を入れない
- 他のサービスと同じものを使わない
覚えきれないときは、無理に覚えなくても大丈夫です。
iPhoneの「パスワード」アプリが保存してくれるので、ログインのときは自動入力に任せられます。
変更したあとの確認
変更を済ませたら、もう一度「パスワード」アプリの「セキュリティ」を開いてみましょう。
警告が消えていれば完了です。
反映までに少し時間がかかることもあります。
すぐに消えなくても、新しいパスワードが保存されていることを確かめられれば問題ありません。
大事なアカウントから先に
警告が多数出ていて、全部を一度に直すのが大変な場合は、優先順位をつけましょう。
次の順で進めると、被害が大きくなりにくいと考えられます。
- メールアカウント（他のサービスのパスワード再設定に使われるため）
- Apple Account
- 銀行、証券、クレジットカード、決済アプリ
- ショッピングサイト
- SNSなどのその他のサービス
Apple Accountのパスワードは、「設定」の一番上にある自分の名前→「サインインとセキュリティ」から変更できます。
画面で迷ったときは、LINEメンバーサポート からご相談いただくこともできます。
Yubico YubiKey 5C NFC
パスワード以外でも守る
ここまでの方法は、パスワードを「知って、替える」ための手順でした。
もうひとつ、パスワードが漏れてしまっても被害を抑えるために、物理的な鍵を使う方法があります。
それが「セキュリティキー」です。
USBやNFC（スマホをかざして通信する仕組み）で本人確認ができる小さな機器で、Apple Accountの追加の認証手段として登録できます。
Yubico YubiKey 5C NFC
今回紹介するのは、USB-C端子とNFCに対応した、Yubicoの「YubiKey 5C NFC」です。
iPhoneにはUSB-Cで差し込むか、NFCでかざして使います。
ひとつ注意があります。
Apple Accountでセキュリティキーを使う場合は、Appleの案内で2本以上の用意が必要とされています。購入前に、Appleのサポートページで最新の条件と対応機種を確認してください。
少し上級者向けの内容ですが、「パスワードが漏れても、物理的なキーがないと入れない」という安心感は大きいです。
価格や在庫はその時々で変わるため、詳細はAmazonのページでご確認ください。
ポチップ
検出機能の設定
オンになっているか確認
漏洩の警告を受け取るには、検出機能がオンになっている必要があります。
確認は次の順番です。
- 「設定」アプリを開く
- 「アプリ」をタップする
- 「パスワード」をタップする
- 「漏洩の危険があるパスワードを検出」がオンになっているか確認する
オフになっていたら、オンに切り替えておきましょう。
これで、新しい漏洩が見つかったときにも気づけるようになります。
通知の見方
漏洩が見つかると、iPhoneに通知が届くことがあります。
通知をタップすると、該当するアカウントの画面に移動できます。
「あとで見よう」と流してしまうと、そのまま忘れがちです。
気づいたときに、その場で変更まで進めておくのがおすすめです。
警告が出なくても
検知できないこともある
「パスワード」アプリは、すでに知られている漏洩データと照合する仕組みです。
そのため、データベースに載っていない漏洩があった場合は、警告が出ないことがあります。
つまり、警告がないからといって、絶対に安全とは言い切れません。
この点は頭の片隅に置いておくと良いと思います。
気づきたい兆候
次のような出来事があったときは、パスワードが漏れた可能性を考えてみてください。
- 覚えのないログイン通知が届く
- 自分で操作していないパスワード変更の通知が届く
- 身に覚えのない確認コードが届く
- 覚えのない投稿やメッセージが残っている
- いつの間にかアカウントからログアウトされている
Apple Accountに関する兆候は、Apple Account乗っ取りのサイン5つ｜気づいたらすぐやる対策 にまとめています。確認コードに覚えがないときの動き方も載せていますので、あわせてご覧ください。
偽の警告メールに注意
漏洩のニュースが増えると、それに便乗した偽のメールやSMSも増えると言われています。
「あなたのパスワードが流出しました。こちらから確認を」といった文面で、偽サイトに誘導する手口です。
メールやSMSのリンクから変更ページを開かないのが、基本の対策です。
パスワードの変更は、iPhoneの「パスワード」アプリの「パスワードを変更…」から行うと、公式サイトに案内されるため安心です。
今日からできる対策
使い回しをやめる
一番効果が大きいのは、サービスごとにパスワードを変えることです。
「セキュリティ」画面に出ている使い回しの警告を、ひとつずつ減らしていきましょう。
全部を一度にやる必要はありません。
1日に3つずつなど、無理のないペースで続けるのが長続きします。
2ファクタ認証をオンにする
「2ファクタ認証」とは、パスワードに加えて、確認コードなどの追加の本人確認を求める仕組みです。
パスワードが漏れても、コードが届く端末を持っていなければ、ログインできません。
対応しているサービスでは、設定画面から有効にできます。
iPhone全体の見直しは、iPhoneセキュリティ設定：今すぐ見直すべき5項目 にまとめています。
パスキーに切り替える
「パスキー」とは、パスワードの代わりに、Face IDなどの生体認証でログインできる新しい仕組みです。
パスワードそのものがなくなるので、漏洩や使い回しの心配が小さくなります。
対応しているサービスなら、設定しておくと安心感が増します。
手順は Apple パスキー設定｜パスワードなしで守る手順【初心者向け】 で、初心者の方向けに解説しています。
個人情報の守り方を見直す
アップデート後の設定も、個人情報を守る大切なポイントです。
【iOS 27】更新後に確認したい設定3選｜個人情報流出を防ぐ も、あわせて参考にしてください。
困ったときは
ひとりで悩まない
パスワードの変更画面が開かない、確認コードが届かない、Apple Accountにログインできないなど、途中でつまずくことがあります。
そんなときは、状況を書いて送っていただければ、一緒に確認します。
LINEメンバーサポート は、iPhone、iPad、Macの困りごとの相談窓口です。
うまく進まないときは、気軽に声をかけてください。
公式の窓口も使う
Apple Accountのトラブルは、Appleサポートに問い合わせる方法もあります。
サービスごとのパスワードの問題は、そのサービスの公式サポートが確実です。
よくある質問（Q&A）
Q1. 警告が出たら、アカウントを乗っ取られていますか？
いいえ、そうとは限りません。
警告は「そのパスワードの文字列が漏洩データに含まれていた」という知らせで、実際にログインされたかどうかまでは分かりません。
ただ、同じ文字列が出回っているため、早めに変更しておくと安心です。
不審な通知やログイン履歴がないかも、あわせて見ておきましょう。
Q2. 「セキュリティ」に何も出ていません。安全ですか？
現時点でAppleが把握している範囲では、気になる点がないということです。
データベースに載っていない漏洩は検知できないため、完全に安全とまでは言えません。
それでも、使い回しをなくす、2ファクタ認証を使うといった対策は続けておくと良いです。
Q3. パスワードがAppleに見られてしまいませんか？
Appleは、パスワードそのものを送らずに照合する仕組みだと説明しています。
詳細な仕組みについては、Appleの公式情報で最新の内容をご確認ください。
Q4. iPhoneのパスワードアプリを使っていない場合は？
SafariやChromeなど、別のパスワード管理サービスに保存している場合は、そちらにも同じような確認機能が付いていることがあります。
Chromeであれば、Googleのパスワード管理機能に確認の仕組みがあります。画面の表記はサービスごとに違うため、各サービスのヘルプで確認してください。
Q5. 全部のパスワードを一度に変える必要はありますか？
一度に全部変えなくても大丈夫です。
メール、Apple Account、お金に関わるサービスの順で進めると、優先度をつけやすくなります。
Q6. 変更したのに警告が消えません。
反映に時間がかかることがあります。
パスワードアプリで新しいパスワードが保存されているかを確認して、しばらくしてからもう一度「セキュリティ」を開いてみてください。
それでも消えないときは、LINEメンバーサポートではなく、まずはアプリを一度閉じて開き直してみましょう。
まとめ
iPhoneでパスワード漏洩を確認するには、「パスワード」アプリを開いて「セキュリティ」を見るだけです。
漏洩の危険があるパスワードや、使い回しのパスワードが一覧で表示されます。
警告が出たら、「パスワードを変更…」から公式サイトを開き、新しいパスワードに替えましょう。
メール、Apple Account、お金に関わるサービスから、優先順位をつけて進めるのがおすすめです。
「設定」→「アプリ」→「パスワード」にある検出機能も、オンにしておくと安心です。
警告が出ないときも、確認コードの届き方や不審な通知には気をつけてください。
パスワードの使い回しをやめることと、2ファクタ認証やパスキーを取り入れることが、これからの基本の守り方になります。
今日、5分だけでも「セキュリティ」の画面を開いてみてください。
テックスタイルchでは、iPhoneの不具合や設定のコツを動画でも紹介しています。
よろしければ テックスタイルch YouTubeチャンネル の登録もお待ちしています。