iPhoneに「漏洩の危険があるパスワード」と表示されたら？原因と対処法を解説

iPhoneを使っていると、「このパスワードはデータ漏洩で検出されたことがあります」など、パスワードの安全性に関する警告が表示されることがあります。

この警告は、保存しているパスワードが既知のデータ漏洩に含まれていた場合や、安全性が低い・複数のサービスで使い回されている場合などに表示されるものです。

警告が表示されたからといって、必ずアカウントが不正利用されているとは限りません。ただし、そのまま使用を続けるのは避け、できるだけ早くパスワードを変更しましょう。

この記事では、iPhoneにパスワード漏洩の警告が表示される理由や確認方法、安全なパスワードへの変更方法を解説します。

iPhoneに表示されるパスワード漏洩の警告とは？

iPhoneには、保存しているパスワードの安全性を確認する機能があります。

Appleによると、iPhoneでは以下のような問題があるパスワードを検出できます。

• 既知のデータ漏洩で確認されたパスワード
• 複数のWebサイトやアプリで使い回しているパスワード
• 推測されやすく安全性が低いパスワード

問題が見つかると、パスワードアプリの「セキュリティ」に警告が表示されます。

Safariなどで対象サービスへログインするときに、パスワードの変更を促す通知が表示される場合もあります。

警告が出たらアカウントが乗っ取られている？

警告が表示されたことだけで、アカウントがすでに乗っ取られたと判断することはできません。

この警告は、保存しているパスワードと同じ文字列が既知のデータ漏洩で確認された場合などに表示されます。

つまり、

「あなたのアカウントから直接パスワードが漏れた」

と断定する通知ではありません。

ただし、第三者がそのパスワードを入手している可能性があるため、そのまま使用し続けるのは危険です。

できるだけ早く変更しましょう。

iPhoneで漏洩した可能性のあるパスワードを確認する方法

iOS 18以降では、パスワード専用の「パスワード」アプリから確認できます。

1. 「パスワード」アプリを開く
2. Face IDやTouch IDなどで認証する
3. 「セキュリティ」をタップする
4. 警告が表示されているアカウントを確認する

各アカウントを開くと、パスワードが漏洩している可能性がある、使い回されている、安全性が低いといった問題を確認できます。

iOS 17以前では、「設定」→「パスワード」→「セキュリティに関する勧告」から確認します。

「漏洩の危険があるパスワード」が出たときの対処法

警告が表示された場合は、まず対象サービスのパスワードを変更しましょう。

対象サービスのパスワードを変更する

パスワードアプリから対象のアカウントを開き、表示される案内からWebサイトやアプリへアクセスしてパスワードを変更します。

サービス側に直接アクセスし、

• アカウント設定
• セキュリティ設定
• パスワード変更

などから変更しても問題ありません。

新しいパスワードは、以前とは異なるものを設定してください。

同じパスワードを使っているサービスも変更する

同じパスワードを複数のサービスで使用している場合は、警告が表示されたサービスだけ変更しても十分ではありません。

たとえばAというサービスからパスワードが漏洩し、B・Cでも同じパスワードを使用していると、第三者がB・Cへのログインを試す可能性があります。

このような攻撃は「クレデンシャルスタッフィング」などと呼ばれます。

同じパスワードを使っているすべてのサービスで、それぞれ異なるパスワードへ変更しましょう。

ログイン履歴や登録情報も確認する

対応しているサービスでは、ログイン履歴やログイン中の端末を確認します。

身に覚えのないログインがある場合は、

• パスワードを変更する
• ほかの端末からログアウトする
• 登録メールアドレスや電話番号が変更されていないか確認する

などの対応を行いましょう。

「漏洩の危険があるパスワードを検出」をオンにする方法

iPhoneでは、既知のデータ漏洩に含まれているパスワードを監視できます。

設定は以下から確認できます。

1. 「設定」を開く
2. 「アプリ」をタップする
3. 「パスワード」をタップする
4. 「漏洩の危険があるパスワードを検出」をオンにする

この機能を有効にしておけば、保存しているパスワードが既知のデータ漏洩に含まれている場合に確認できます。

パスワードを使い回すと危険な理由

複数のサービスで同じパスワードを使っていると、1つのサービスからパスワードが漏れただけで、ほかのアカウントまで不正アクセスされる可能性があります。

たとえば、

• 通販サイト
• SNS
• 動画配信サービス
• メール

ですべて同じメールアドレスとパスワードを使っていた場合、漏洩した情報を使って別のサービスへのログインを試される可能性があります。

そのため、サービスごとに異なるパスワードを設定することが重要です。

安全なパスワードを作る方法

パスワードは、自分で覚えやすい規則を作って使い回すのではなく、サービスごとに強力で一意なものを設定しましょう。

iPhoneでは、Safariや対応アプリでアカウントを作成するときに、強力なパスワードを自動生成できます。

作成したパスワードはパスワードアプリやiCloudキーチェーンに保存できるため、自分ですべて覚える必要はありません。

同じApple AccountでiCloudの「パスワードとキーチェーン」を利用していれば、iPhone・iPad・Macなどでも利用できます。

2ファクタ認証も設定しておく

パスワードだけでなく、利用しているサービスが対応していれば2ファクタ認証や多要素認証も有効にしましょう。

2ファクタ認証を利用すると、仮に第三者にパスワードを知られても、追加の認証がなければログインできないため、不正アクセスのリスクを抑えられます。

iPhoneのパスワードアプリでは、対応サービスの確認コードを保存することもできます。

パスキーに対応している場合は利用を検討する

Webサイトやアプリによっては、パスワードの代わりに「パスキー」でログインできるものもあります。

パスキーは端末上でアカウントごとに作成され、Face IDやTouch IDなどを使ってログインできます。

Appleによると、パスキーはフィッシング攻撃を受けにくく、従来のパスワードより安全性を高めやすい仕組みです。

対応しているサービスでは、パスワードからパスキーへの切り替えも検討してみましょう。

パスワード漏洩の警告が出たら放置せず変更しよう

iPhoneにパスワード漏洩の警告が表示されても、必ずしもアカウントがすでに不正利用されているわけではありません。

しかし、使用しているパスワードが既知のデータ漏洩に含まれている可能性があるため、放置するのは避けましょう。

まずパスワードアプリの「セキュリティ」から対象アカウントを確認し、強力で一意なパスワードへ変更します。

同じパスワードをほかのサービスでも使用している場合は、それらも別々のパスワードへ変更してください。

さらに、2ファクタ認証やパスキーを利用することで、パスワードが漏洩した場合の不正アクセスリスクを抑えやすくなります。