パスワードが漏れていないか確かめる方法｜iPhoneとGoogleの手順と漏れていた時の対処

パスワードが漏れていないかは、iOS 18以降のiPhoneは「パスワード」アプリの「セキュリティ」、AndroidやChromeはGoogleの「パスワード チェックアップ」で確かめられます。

漏れていたら、そのサイトのパスワードを変え、同じパスワードを使い回している所もすべて変えます。確かめられるのは端末やGoogleアカウントに保存してあるパスワードです。iOS 17以前のiPhoneは「設定」→「パスワード」→「セキュリティに関する勧告」で確かめます。iPhoneでは、先に「漏洩の危険があるパスワードを検出」がオンかを確かめてください。オフだと照合されないので、「セキュリティ」に何も出なくても漏れていないとは限りません。

この記事の手順とメニュー名は、2026年11月6日にAppleとGoogleの公式サポートページで確認しました。iOS・Android・Chromeのバージョンによって画面の表示が違う場合があります。

確かめられるのは、端末やGoogleアカウントに保存してあるパスワードだけ

AppleとGoogleの機能は、保存してあるパスワードを、過去のデータ漏えいで出回ったパスワードの一覧と照らし合わせます。紙のメモや頭の中にしかないパスワードは対象外です。メールアドレスが漏えいしたデータに入っているかは、外部のサービスで調べます（「ダークウェブ レポート」の章の最後で紹介）。

保存していないパスワードを確かめたい場合は、そのパスワードをどこかのWebサイトに入力して調べるより、そのサイトのパスワードを新しいものに変えてしまうほうが確実です。

出典：Apple「パスワードアプリでパスワードやパスキーを作成・管理し、Apple製デバイス間で共有する」／Google アカウント ヘルプ「Google アカウントの不正使用されたパスワードを変更する」（2026年11月6日確認）

iPhoneは「パスワード」アプリの「セキュリティ」を開けば、漏えいしたパスワードが分かる

先に「漏洩の危険があるパスワードを検出」がオンかを確かめます。iOS 18以降のiPhoneでは、「パスワード」アプリの「セキュリティ」に、漏えいした・使い回している・推測されやすいパスワードが一覧で出ます。一覧からパスワードの変更に進めます。iOS 17以前は「設定」の中にあります。

まず、漏えいの検出がオンかを確かめる

iOS 18以降は「設定」→「アプリ」→「パスワード」で、iOS 17以前は「設定」→「パスワード」→「セキュリティに関する勧告」で、「漏洩の危険があるパスワードを検出」がオンかを確かめます。オフだと、漏えいの照合が行われません。「セキュリティ」に漏えいが出ていなくても、オフのままなら漏れていないとは限りません。

iOS 18以降の手順

1. 「パスワード」アプリを開きます。
2. 「セキュリティ」をタップします。
3. パスワードが安全でないアカウントには、問題を説明するメッセージが出ます。アカウントをタップします。
4. 「パスワード」の欄をタップして「パスワードをコピー」をタップしてから、「パスワードを変更」をタップし、Webサイトやアプリでパスワードを変えます。

古いパスワードをコピーしておくのは、変更の画面で今のパスワードを求められたときに貼り付けるためです。もう使っていないサービスの警告なら、「すべて」でそのアカウントを左にスワイプして削除できます（Apple）。

iOS 17以前の手順

「設定」→「パスワード」→「セキュリティに関する勧告」を開き、アカウントをタップして、同じように「パスワードを変更」に進みます。

パスワードをAppleに送らずに照らし合わせる仕組み

Appleの資料によると、よく漏れるパスワードの一覧は端末の中にあり、そこで照らし合わせます。端末の中の一覧に無いパスワードは、Appleのサーバーとやりとりして照らし合わせます。そのときも、Appleに伝わるのは、パスワードを暗号の計算で変換した値（ハッシュ）の最初のごく一部（15ビット＝0か1が15個並んだ分）だけで、パスワードそのものは送られません。照合に使う一覧には、資料を書いた時点で約15億のパスワードが入っていたとされています。

出典：Apple「iPhoneで安全性の低いパスワードまたは侵害されたパスワードを変更する」／同（iOS 17版）／Apple「パスワードの監視」（2026年11月6日確認）

AndroidとChromeは「パスワード チェックアップ」で同じ3種類が分かる

Google パスワード マネージャーに保存したパスワードは、「パスワード チェックアップ」で、漏洩している・脆弱である・複数のアカウントで使っている、の3種類に分けて表示されます。Chrome（Android・パソコン・iPhone）か、passwords.google.comから開けます。

Androidの手順

1. Chromeを開き、その他アイコン（縦に3つ並んだ点「⋮」）→「設定」をタップします。
2. 「自動入力とパスワード」→「Google パスワード マネージャー」をタップします。
3. 「チェックアップ」をタップします。

パソコンの手順

1. Chromeを開き、右上のその他アイコン（「⋮」）→「パスワードと自動入力」→「Google パスワード マネージャー」を選びます。
2. 左側の「チェックアップ」を選びます。

Chrome以外のブラウザやiPhoneからは、passwords.google.comを開いて「パスワード チェックアップに移動」→「パスワードを確認」を選びます。ログインを求められることがあります。

漏洩の通知を受け取る

Googleは、保存したパスワードがインターネット上で見つかった場合に通知します。passwords.google.comの右上の設定で「パスワード アラート」をオン・オフできます。オフにしてもパスワードの確認は続きます（Google）。

Googleは「不正使用されたパスワードとユーザー名の組み合わせは、オンラインで公開されているため安全ではありません。不正使用されたパスワードは早急に変更することをおすすめします」としています。

出典：Google アカウント ヘルプ「Google アカウントの不正使用されたパスワードを変更する」（Android）／同（パソコン）／同（iPhone と iPad）（2026年11月6日確認）

Googleの「ダークウェブ レポート」は2026年2月16日に終わった。今はパスワードをチェックアップで、メールアドレスを外部のサービスで調べる

以前はGoogleの「ダークウェブ レポート」で、個人情報がダークウェブに出ていないかを調べられました。Googleの案内では、2026年2月16日に使えなくなりました。今、保存したパスワードはパスワード チェックアップで、メールアドレスはこの章の最後の外部のサービスで調べます。

新しいスキャンは、それより前の2026年1月15日に止まっていました。Googleは、終了の理由を「効果的な対処法を提示できていないというフィードバックが届いていました」と説明し、2026年2月16日に関連するすべてのデータを削除すると案内していました。代わりに勧めているのは、セキュリティ診断、パスキー、Google パスワード マネージャー、パスワード チェックアップなどです。古い記事でダークウェブ レポートの使い方を見かけても、今はその手順では調べられません。

メールアドレスが過去の漏えいデータに入っているかを調べたい場合は、Have I Been Pwned（haveibeenpwned.com）という英語の外部サービスがあります。運営はAppleやGoogleではなく、サイトの説明では、Troy Hunt 氏が2013年から運営し、誰でもすぐ調べられる無料の資源として作ったとしています。検索は記録しないのでメールアドレスを集めることはない（アクセス解析などを除く）、ともサイトのよくある質問に書かれています。どれもサイト自身の説明で、この記事が確かめたものではありません。入れるのはメールアドレスだけにし、パスワードはどのサイトにも入力しないでください。メールアドレスが見つかったら、そのメールアドレスで登録しているサービスのパスワードを、次の章の順に変えてください。

出典：Google 検索 ヘルプ「ダークウェブ レポートの更新について」／Have I Been Pwned「Who, What & Why」・「Frequently Asked Questions」（英語・2026年11月6日確認）

漏れていたら、そのサイト→同じパスワードの所→2ファクタ認証の順に直す

漏れたと出たパスワードは、まずそのサイトで新しいものに変えます。次に、同じパスワードを使い回している所もすべて変えます。最後に、2ファクタ認証やパスキーが使えるサービスでは有効にして、パスワードがまた漏れても入られにくくします。2ファクタ認証は、サービスによって「2段階認証」とも呼ばれます。

1. そのサイトのパスワードを変える：iPhoneは「パスワードを変更」、Googleはチェックアップの画面から変更に進めます。新しいパスワードは、端末が提案する強力なパスワードを使うと覚える必要がありません
2. 使い回している所も変える：Appleは、複数のサービスで同じパスワードを使うと、1つのサービスで漏れたパスワードをほかのサービスで試されて、ほかのアカウントも不正に使われるおそれがあると説明しています
3. 2ファクタ認証とパスキー：Appleは、2ファクタ認証を「ほかの人が（たとえあなたのパスワードを知っていても）あなたのアカウントにアクセスするのを防ぐのに役立ちます」としています。パスキーに対応したサービスなら、パスワードの代わりにパスキーでサインインできます

カード会社・銀行・通販サイトのパスワードだった場合は、この3つを済ませたあと、利用明細や注文履歴に覚えのないものがないかも確かめ、あればそのサービスの窓口に連絡します。

Apple AccountやGoogleアカウントそのもののパスワードが漏れていた場合は、パスワードを変えたうえで、知らないデバイスがサインインしていないかも確かめます。Apple Accountの確かめ方は、Appleの「Apple Accountの不正利用が疑われる場合」に沿って進めてください。

パスワードを入力させる偽のメールやSMSは、漏えいの入口の1つです。カード会社をかたる例を「dカードが利用停止のお知らせ」メールへの対応にまとめています。

出典：Apple「パスワードのセキュリティに関する勧告」／Apple「パスワードアプリでパスワードやパスキーを作成・管理し、Apple製デバイス間で共有する」（2026年11月6日確認）

パスワードの漏えいの確認についてよくある質問

Q. 「漏えい」と出たのは、そのサイトから漏れたという意味ですか？

そうとは限りません。そのパスワードが、どこかのデータ漏えいで出回った一覧に入っているという意味です。

Appleは、パスワードの監視機能がデータ漏えいに含まれていたと判断した場合に「漏えい」のマークを付けると説明しています（Apple）。同じパスワードをほかの所で使っていれば、そこから漏れた可能性もあるので、使っている所すべてで変えてください。

Q. パスワードを調べるとき、パスワードがAppleやGoogleに送られますか？

Appleは、パスワードそのものは送らない仕組みだと説明しています。端末の中の一覧に無いパスワードをAppleのサーバーと照らし合わせる場合も、伝わるのはパスワードを変換した値（ハッシュ）のごく一部（先頭15ビット）だけです。

よく漏れるパスワードは端末の中の一覧で照らし合わせます（Apple「パスワードの監視」）。Googleの照合の仕組みの詳細は、この記事では確認していません。

Q. 警告を消したいのですが、変えられないパスワードがあります。

iPhoneは「パスワード」アプリの「セキュリティ」でアカウントをタップし、「非表示」をタップすると、その勧告を隠せます。Googleはチェックアップで警告の横のその他アイコン（「⋮」）から「警告を閉じる」を選びます。

隠した勧告は、iPhoneは「非表示を解除」、Googleは「閉じた警告」の「警告を復元」で戻せます（Apple・Google）。隠しても漏れた事実は変わらないので、変えられるようになったら変えてください。

Q. Googleの「ダークウェブ レポート」はもう使えませんか？

使えません。Googleの案内では2026年2月16日に提供が終わり、同じ日に関連するデータも削除されることになっていました。

Googleは、代わりにパスワード チェックアップなどの既存のツールを使うよう案内しています（Google 検索 ヘルプ）。

Q. iPhoneとAndroidの両方を使っています。どちらで確かめればいいですか？

パスワードを保存している側で確かめます。iPhoneの「パスワード」アプリに保存しているならiPhoneで、Google パスワード マネージャーに保存しているならチェックアップで確かめます。

両方に別々に保存している場合は、両方で確かめてください。どちらの機能も、保存していないパスワードは調べません。

本ページの情報は2026年11月9日時点の情報です。最新の情報については必ず各サービスの公式サイトご確認ください。