パスワードが漏洩していないか確認する方法｜初心者向けに安全な調べ方と対処法を解説
「自分のパスワードがどこかに漏れているかもしれない」と不安になったことはありませんか。知らない場所からログイン通知が届いたり、普段使っているサービスから情報漏えいのお知らせが届いたりすると、何を確認すればよいのかわからず焦ってしまいます。
私も以前、身に覚えのないログイン通知を見て、すぐに検索で見つけたサイトへパスワードを入力しそうになったことがあります。しかし、漏えい確認のために本物のパスワードを第三者サイトへ入力するのは危険です。確認方法そのものを間違えると、かえって情報を渡してしまう可能性があります。
パスワード漏洩とは
パスワード漏洩とは、サービスに登録したメールアドレスやパスワードなどの情報が第三者に知られてしまうことです。原因はサービス側の情報流出だけではありません。フィッシング詐欺、マルウェア、使い回し、偽サイトへの入力などでも起こります。
漏れたパスワードが別のサービスでも使い回されていると、攻撃者は同じメールアドレスとパスワードの組み合わせを複数サイトで試すことがあります。これを防ぐには、漏えいの有無を確認するだけでなく、使い回しをやめることが重要です。
どんなときに漏洩を疑うべきか
- 自分が操作していないログイン通知が届いた
- パスワード変更のメールが突然届いた
- サービスから情報漏えいのお知らせが届いた
- 知らない端末がアカウントに登録されている
- 送っていないメールやSNS投稿がある
- 同じパスワードを長期間、複数サービスで使っている
一つでも当てはまる場合は、落ち着いて確認しましょう。すぐにすべてが乗っ取られているとは限りませんが、早めに対処したほうが安全です。
漏洩確認サイトを使うときの最重要ルール
漏洩確認のために、現在使っている本物のパスワードを検索サイトへ直接入力しないでください。一般向けの漏えい確認サービスでは、メールアドレスを使って過去のデータ侵害に含まれていたかを調べる方式などがあります。代表的なサービスとしてHave I Been Pwnedがありますが、必ず公式サイトであることを確認して利用してください。
検索広告や似たドメイン名の偽サイトが表示される可能性もあるため、「検索結果の一番上だから安全」とは限りません。ブラウザのアドレス欄に表示されたドメイン名を確認し、少しでも不審なら入力を中止します。
初心者向けの安全な確認手順
- まず身に覚えのないログイン通知が本物か確認します。
- 通知メール内のリンクは押さず、対象サービスの公式アプリや公式サイトを自分で開きます。
- アカウントの「セキュリティ」「ログイン履歴」「デバイス」などを確認します。
- 知らない端末や場所からのログインがないか確認します。
- 必要に応じて信頼できる漏えい確認サービスでメールアドレスを調べます。
- 漏えいが疑われる場合はパスワードを変更します。
- 同じパスワードを使っているほかのサービスも変更します。
- 二段階認証を有効にします。
Windows 11で保存済みパスワードを確認する考え方
Windows 11そのものだけでなく、EdgeやChromeなどのブラウザにパスワードを保存している方も多いです。ブラウザのパスワード管理機能には、漏えいした可能性のあるパスワードや弱いパスワードを警告する機能が用意されている場合があります。
ただし、画面構成は更新で変わります。ブラウザの「設定」から「パスワード」「パスワード マネージャー」「セキュリティ」などの項目を探し、警告やチェック機能を確認してください。
Windowsの設定を開くにはWindowsキー + Iが便利です。また、ブラウザの新しいタブや設定を操作するときは、Ctrl + Lでアドレスバーへ移動できます。URLを確認しやすくなるため、偽サイト対策としても役立ちます。
漏洩が見つかったら最初にやること
1. パスワードを変更する
対象サービスの公式サイトまたは公式アプリから変更します。メール内のリンクからではなく、自分で公式画面を開くのが安全です。新しいパスワードは、過去に使っていないものにしてください。
2. 使い回しているサービスも変更する
一つのサービスだけ変更しても、同じパスワードを別サイトで使っていれば危険は残ります。メール、通販、SNS、クラウド、金融サービスなどを確認しましょう。
3. 二段階認証を設定する
パスワードが再び知られても、追加認証によって不正ログインを止めやすくなります。対応しているサービスでは設定をおすすめします。
4. ログイン中の端末を確認する
「すべての端末からログアウト」や「ほかのセッションを終了」といった機能がある場合は、必要に応じて利用します。知らない端末は削除してください。
メールアカウントは最優先で守る
メールは他サービスのパスワード再設定に使われることが多いため、乗っ取られると被害が広がりやすい場所です。メールのパスワードが漏れた疑いがあるなら、通販サイトより先にメールを保護するほうがよい場合があります。
- メールのパスワードを変更する
- 二段階認証を有効にする
- 転送設定に知らないアドレスがないか確認する
- 回復用メールアドレスや電話番号を確認する
- ログイン履歴を確認する
パスワードの作り方で気をつけること
名前、誕生日、電話番号、単純な連番などは避けましょう。また、複雑な一つのパスワードを全サービスで使い回すより、サービスごとに違うパスワードを使うことが大切です。
覚えきれない場合は、信頼できるパスワードマネージャーの利用を検討してください。ブラウザやOSに標準の管理機能が用意されていることもあります。重要なのは「紙に書くか、ソフトを使うか」よりも、他人に見られない形で管理し、使い回さないことです。
パソコンが感染していないか確認する
パスワードを変更しても、パソコンにマルウェアが残っていれば再び盗まれる可能性があります。不審なソフトを入れた覚えがある場合や、勝手に広告が出る、ブラウザが変わるなどの症状がある場合はWindows セキュリティでスキャンしましょう。
- スタートメニューで「Windows セキュリティ」を検索して開きます。
- 「ウイルスと脅威の防止」を開きます。
- クイックスキャンを実行します。
- 不安が強い場合はスキャンのオプションからフルスキャンなどを検討します。
怪しい「無料ウイルス削除ツール」を検索して追加するより、まずWindows標準のセキュリティ機能を使うほうが初心者には安全です。
設定変更後の確認方法
パスワード変更後は、一度サインアウトして新しいパスワードでログインできるか確認します。ブラウザに古いパスワードが保存されている場合は更新してください。
再起動後には、メール、OneDrive、Microsoft 365など普段使うアプリで再ログインを求められることがあります。新しいパスワードを入れ、エラーがないか確認します。古い認証情報が残っていると何度もエラーが出る場合があるため、表示されるアカウント名が正しいかも確認してください。
仕事や日常での具体例
会社のメール、ネット通販、写真保存、SNSなどは一つのパソコンから使うことが多く、パスワードを使い回すと一度の漏えいが複数サービスへ広がります。サービスごとに違うパスワードを使い、二段階認証を設定すると、どこか一つで問題が起きても被害を限定しやすくなります。
最初の設定には少し時間がかかりますが、その後は「このパスワードを他でも使っていたか」と慌てることが減り、アカウント管理が楽になります。
応用編：定期的にセキュリティを見直す
- 3〜6か月に一度、重要アカウントのログイン履歴を見る
- 古い端末をアカウントから削除する
- 使っていないサービスを退会する
- ブラウザのパスワード警告を確認する
- Windows Updateとブラウザ更新を続ける
- 二段階認証の予備手段を最新に保つ
予防方法
最も大切なのは、怪しいリンクを開かない、公式サイトを自分で開く、パスワードを使い回さない、二段階認証を使う、Windowsを更新するという基本を続けることです。
また、パスワード漏えいを知らせるメール自体が詐欺の場合もあります。「今すぐ確認」「24時間以内に停止」など不安をあおる文面ほど、リンクを押す前に公式サイトで事実を確認してください。
FAQ
漏洩確認サイトにパスワードを入力してもよいですか？
現在使っている本物のパスワードを、正体のわからない確認サイトへ入力するのは避けてください。メールアドレスで確認できる信頼性の高いサービスや、ブラウザの標準的な安全確認機能を利用してください。
漏洩したと表示されたら必ず乗っ取られていますか？
必ずしも現在乗っ取られているとは限りません。しかし、その情報が過去の漏えいに含まれた可能性があるため、該当するパスワードをまだ使っているなら変更してください。
パスワード変更だけで十分ですか？
使い回しがあれば他サービスも変更し、二段階認証、ログイン履歴、登録端末の確認も行うと安全性が高まります。
知らないログイン通知が来たらメールのリンクを押してよいですか？
リンクは押さず、公式アプリやブックマークからサービスを開いてログイン履歴を確認する方法が安全です。
Windows 10でも考え方は同じですか？
基本的な考え方は同じです。ただしWindows 10はサポート状況や利用環境によってセキュリティ面の注意が必要なため、対応可能なPCではサポート対象のWindows環境へ移行することも検討してください。
まとめ
パスワード漏洩が心配なときは、慌てて検索結果のサイトへパスワードを入力しないことが第一です。公式サービスのログイン履歴を確認し、必要に応じて信頼できる漏えい確認サービスやブラウザの安全確認機能を使いましょう。
漏えいが疑われる場合は、パスワード変更、使い回しの解消、二段階認証、登録端末の確認、Windowsのスキャンまで行うと安心です。日頃からサービスごとに違うパスワードを使うことが、被害を広げないための基本になります。