iPhoneのパスワード管理とパスキー・2段階認証

2012/10/042026/10/27

iPhoneでアカウントを守るには、使い回しているパスワードを変え、対応サービスではパスキーや多要素認証を設定し、ログインできなくなった場合の手段も用意することが基本です。まずはメールやApple Accountなど、ほかのサービスの復旧にも使うアカウントから確認しましょう。

全部のパスワードを暗記する必要はありません。iPhone標準の「パスワード」アプリや、利用中の管理アプリを使い、自分が変更・確認できる状態にしておくことが大切です。

この記事は2026年10月27日時点の公式資料を基にしています。「パスワード」アプリはiOS 18以降が対象で、機能や表示はOSと利用サービスによって異なります。

パスワード管理は何から見直せばよい？

今困っていることから、確認する場所を選びます。 パスワードが弱い問題と、認証方法が分からずログインできない問題では、対処が違います。

すでに身に覚えのないログインや取引がある場合は、通常の設定見直しより、そのサービスの公式な不正利用・アカウント復旧窓口への連絡を優先してください。メールやSMSのリンクからではなく、普段使っている公式アプリや、自分で開いた公式サイトから確認します。

使い回しをやめ、サービスごとのパスワードを保存する

一つのパスワードが漏れても、ほかのアカウントに広げないために、サービスごとに異なるものを使います。 名前や誕生日に記号を足したものを使い回すより、管理ツールの生成機能で長いランダムなパスワードを作る方法が実用的です。

iOS 18以降では「パスワード」アプリを開き、Face ID・Touch IDまたはパスコードで認証して、保存しているアカウントを確認できます。iOS 17以前は「設定」＞「パスワード」が確認先です。Apple：保存済みパスワードの確認

変更はサービス側で行う

1. 公式サイトや公式アプリにログインし、アカウントのパスワード変更画面を開きます。
2. iPhoneや管理アプリの生成機能を使い、そのサービスの条件を満たす新しいパスワードを設定します。
3. 保存内容の更新案内が出たら、新しい値を保存します。利用した管理アプリで保存先のアカウントも確認します。
4. 復旧手段を確認したうえで、新しい情報でログインできるか確かめます。

管理アプリの保存欄だけを書き換えても、サービス側のパスワードは変わりません。 「パスワード」アプリにある変更の案内から進む場合も、移動先のサイトやアプリで変更を完了させます。古い情報を先に削除したり、唯一ログインできる端末から急いでログアウトしたりする必要はありません。Apple：Webサイトやアプリのパスワード変更

新しいパスワードの候補や自動入力が出ない場合は、「設定」で「自動入力」を検索し、「パスワードとパスキーを自動入力」と利用する保存先を確認します。画面が異なるときは、Appleの自動入力の案内で自分のOSに合う設定を確認してください。

長さや使える文字はサービスで異なります。「英大文字・小文字・数字・記号を混ぜれば安全」とは限りません。また、複雑なパスワードでも偽サイトへ入力すれば盗まれるおそれがあります。NISTの認証ガイドも、パスワード自体にはフィッシング耐性がないと説明しています。NIST：パスワードと認証のガイド

漏洩・使い回しの警告が出たらどうする？

警告の対象を確認し、公式サイト・アプリで変更します。 iOS 18以降の「パスワード」アプリでは「セキュリティ」から、安全性が低いと判定された項目を確認できます。項目が見えなければ、戻るボタンやサイドバーからカテゴリ一覧に戻って探します。Apple：安全性の低いパスワードの変更

漏洩警告だけで「今このアカウントが乗っ取られた」「そのサービスから漏れた」とは断定できません。反対に、警告がないことも安全の証明にはなりません。事業者から変更を求められた場合は、その事業者の公式案内も確認します。

変更後に警告が残るときは、サービス側で変更が完了しているか、管理アプリに古い情報が残っていないかを分けて確認します。警告を非表示にするだけでは、パスワードは改善されません。

パスキー・2段階認証・確認コードはどう選ぶ？

サービスが対応するパスキーを利用できるなら、復旧方法も確認したうえで選択肢にします。 パスワードを使い続ける場合も、サービスが提供する追加認証を利用しましょう。どの方法が使えるかは、サービスや組織の設定によって異なります。

パスキーは、パスワードを入力しない認証方法

パスキーは対応するサイトやアプリで作成し、iPhoneのFace ID・Touch IDなどで利用を承認します。端末の所持と端末上の本人確認を組み合わせる方式では、パスキー自体が多要素認証として働きます。「パスキーか多要素認証か」の二者択一ではありません。サイトに秘密鍵を渡さず認証する設計で、パスワードを偽サイトへ入力してしまう攻撃への耐性があります。ただし、端末やアカウントの管理、サービスの復旧方法まで不要になるわけではありません。Apple：パスキーのセキュリティ

iCloudキーチェーンで管理するパスキーは、同じApple Accountでサインインし、「パスワードとキーチェーン」の同期をオンにした承認済みAppleデバイス間で利用できます。Apple Accountの2ファクタ認証も必要です。別の管理アプリで保存するパスキーもあるため、登録するときに「どこへ保存したか」を確認してください。すべてのサイトや端末で自動的に使えるわけではありません。Apple：iPhoneでパスキーを使う

確認コードを追加しても、パスキーと同じ仕組みではない

「2段階」は確認する手順、「多要素」は知識・所持・生体情報など異なる要素を使うことに着目した言葉です。手順が二つあれば、必ず異なる二要素を使うとは限りません。サービスでは「2段階認証」「2ファクタ認証」などの名称が使われるため、名前だけでなく実際の方法を確認します。

SMSと認証アプリのコードは、どちらも偽サイトへ入力すると、攻撃者に中継されてログインに悪用されるおそれがあります。認証アプリに変えればフィッシングを防げる、という意味ではありません。NIST：コード入力型認証の限界

認証方法の選択肢は同じではありません。例えばGoogleは、パスキーを使わないログインではGoogleからのメッセージを追加手順として勧め、SMS・通話コードには電話番号を利用する攻撃の弱点があると説明しています。画面に表示されるサービス公式の案内に沿って設定してください。Google：2段階認証の方法

Googleで見直す場合は、自分でGoogleアカウントを開き、「セキュリティとログイン」＞「Googleにログインする方法」から2段階認証の項目を確認します。職場・学校のアカウントでは管理者の制限がある場合もあるため、設定できなければ管理者へ確認してください。

iPhone標準の機能で確認コードも管理できる

対応サービスで認証アプリ方式を選び、発行されたQRコードやセットアップキーを「パスワード」に登録すると、確認コードを生成できます。サービス側で有効化を完了する必要があり、アプリへ登録しただけで設定が終わったとは限りません。QRコード・セットアップキー・バックアップコードを他人へ送らないでください。Apple：確認コードの設定と自動入力

同じ管理アプリにパスワードと確認コードをまとめると便利ですが、保管先へ不正にアクセスされた場合の影響もまとまります。職場や金融サービスなどで指定の認証方法がある場合はそれに従い、必要なら別の認証アプリやセキュリティキーも検討します。設定を増やすだけでなく、紛失時に戻れるかまで確認しましょう。

僕のGoogleアカウントにもログインに関する通知が届く

最近、僕のGoogleアカウントにも、ログインを試みた旨の通知がたびたび届きます。2段階認証やパスキーを使い、パスワードもサービスごとに変えています。これまで、身に覚えのないログイン成功は確認していません。

ただし、通知の原因が情報漏洩なのか、各対策が今回どのように働いたのかは、この体験だけでは分かりません。使い回しを避けることは、一つのパスワードが漏れた場合に、ほかのサービスへ被害が広がるのを抑える備えです。漏れたパスワードを、そのサービスで使い続けてよいという意味ではありません。

通知が届いた場合は、公式のGoogleアカウント画面から端末・日時・場所などを確認します。心当たりがなければ、パスワード変更を含む保護手順に従います。追加認証を設定していても、通知を無視してよいわけではありません。Google：セキュリティ通知への対応

標準の「パスワード」と専用管理アプリ、どちらを使う？

使う端末と、必要な機能・復旧方法で選びます。 有料か無料かだけで安全性は決まりません。すでに管理方法が定着しているなら、パスキー対応などを確認してから移行の必要性を判断できます。

Apple標準の「パスワード」アプリは、パスワード・パスキー・確認コードの管理や、使い回し・既知の漏洩に関する警告に対応します。iCloudキーチェーンを使い、承認したAppleデバイス間で情報を利用できます。Apple：パスワードアプリの機能

僕が1Passwordを使い続ける理由

僕はLinuxでも使うため、1Passwordを利用しています。Appleの「パスワード」アプリが登場する前から使ってきたので、今の管理方法が定着していることも、使い続ける理由です。1PasswordはLinux版も提供しています。

これは、使う端末とこれまでの運用に合った選択です。新しく選ぶ人も、すでに使っている管理方法を見直す人も、自分の端末で使えるか、必要な機能があるか、移行の手間に見合うかを基準にすると判断しやすくなります。

専用の管理サービスを検討するときは、次の点を公式の対応表やヘルプで確認します。

• 自分が使うiPhone、Android、Windows、Macとブラウザで自動入力できるか。
• パスキーや確認コードを扱えるか。保存・同期の条件は何か。
• 管理サービスにログインできない場合、どの方法で復旧するか。
• 必要な情報を取り出して、別の管理方法へ移せるか。
• 個人利用・家族利用に必要な機能と料金が合っているか。

別の管理アプリへ移す場合は、新しい保存先で必要なアカウントを使えると確認するまで、元のデータを急いで消さないでください。エクスポートしたファイルには秘密情報が含まれることがあるため、共有フォルダへ置いたり、メールで送ったりせず、移行先の公式手順で扱います。

機種変更や紛失の前に、ログインを戻す手段を用意する

パスワードを保存するだけでなく、その保存先に入れなくなった場合を考えます。 新しい端末でログインを確認する前に古い端末を初期化すると、認証や復旧に必要な情報まで失うおそれがあります。

Apple Accountでは、「設定」＞「自分の名前」＞「サインインとセキュリティ」＞「2ファクタ認証」などから、信頼できる電話番号を確認します。唯一の受信先が紛失する端末だけに集中しないよう、使える別の番号の追加も検討します。Apple：信頼できる電話番号とデバイス

信頼する家族や友人を「復旧用連絡先」に設定する方法もあります。その人は復旧用コードで手続きを助けられますが、あなたのアカウント自体にアクセスできるわけではありません。設定条件を確認し、連絡できる相手を選びます。Apple：復旧用連絡先

Googleのバックアップコードは、通常の追加認証が使えない場合の手段です。印刷して安全に保管する方法があり、一度使うとそのコードは無効になります。紛失したiPhoneでしか取り出せない状態にせず、端末がなくても使える保管方法を選びましょう。提供条件はアカウントによって異なります。Google：バックアップコード

Apple Accountの「復旧キー」は、全員が有効にすべき設定ではありません。 設定するとAppleの通常のアカウント復旧手順は使えなくなります。キーの紛失などでアクセスを失う可能性があるため、仕組みと保管方法を理解して選びます。Appleは復旧キーを「パスワード」アプリやiCloud写真・メモ・iCloud Driveに保管しないよう案内しています。Apple：復旧キーの注意点

パスワード管理でよくある疑問

定期的に全部のパスワードを変更した方がよい？

日数だけを理由に、すべてを変更し続けることを基本にはしません。使い回し、漏洩の疑い、不審なログインなどがあれば対応し、事業者や所属組織の指示にも従います。NISTはサービス提供者向けのガイドで、侵害の証拠などがない恣意的・定期的な変更を要求しないとしています。すべてのサービスの利用条件が同じという意味ではありません。NIST：パスワード変更の考え方

パスキーを作れば、保存済みパスワードを消してよい？

すぐに削除する必要はありません。サービス側でパスワードによるログインや復旧が残る場合もあります。パスキーで使える端末と復旧方法を確認し、削除や無効化はそのサービスの公式案内に従ってください。管理アプリから保存情報を消す操作と、サービスのログイン方法を無効にする操作は別です。

2段階認証を使っていれば、確認コードを伝えても大丈夫？

確認コードや承認操作は、ログインを通すためのものです。電話やメッセージで頼まれても、他人へコードを渡したり、身に覚えのない要求を承認したりしないでください。パスワードを使い回さないことと、偽のログイン要求を通さないことを両方続けます。

何から始めればよいか迷ったら？

まず、普段使うメールとApple Accountの復旧先を確認します。次に管理アプリで使い回しや漏洩警告を確認し、該当サービスで変更してください。最後に、対応するパスキーや追加認証を設定し、別の方法で戻れるか確かめます。途中でエラーが出たら、認証情報を削除し続けるより、エラーメッセージと保存先を確認してサービスの公式ヘルプへ進みましょう。