Chromeで保存したパスワードを確認していると、「不正使用されたパスワード」や「侵害されたパスワード」という警告が表示されることがあります。
突然このような警告が表示されると、「アカウントが乗っ取られたのでは？」と不安になるかもしれません。
しかし、この警告はGoogleアカウントが不正アクセスされたことを意味するものではありません。
この機能は、Google パスワード マネージャー（Chromeで利用できるパスワード管理機能）の「パスワード チェックアップ」によるものです。保存しているパスワードを既知のデータ侵害（情報漏えい）と照合し、安全性に問題がある可能性が見つかった場合に警告が表示されます。
この記事では、Chrome パスワード マネージャーで「不正使用されたパスワード」と表示される理由や放置するリスク、確認方法、対処法、再発防止のポイントまで詳しく解説します。
Chrome パスワード マネージャーで「不正使用されたパスワード」とは？
Chromeで表示される「不正使用されたパスワード」の警告は、Google パスワード マネージャーのパスワード チェックアップ機能によるものです。
この機能では、保存したパスワードが**既知のデータ侵害（Known Data Breaches）**で流出した情報と一致する可能性がある場合に、「不正使用されたパスワード」または「侵害されたパスワード」と表示されます。
つまり、この警告は「現在利用しているパスワードは安全ではない可能性があります」という注意喚起です。
表示されたからといって、誰かにログインされたり、Googleアカウントが乗っ取られたりしたことを意味するわけではありません。
「不正使用されたパスワード」と表示される主な原因
既知のデータ侵害と一致した
Googleが把握している既知のデータ侵害と保存したパスワードが一致した場合に警告が表示されます。
どのサービスから情報が流出したのかは表示されませんが、早めにパスワードを変更することが推奨されています。
同じパスワードを複数のサービスで使い回している
同じパスワードを複数のサイトで使っていると、1つのサービスで情報漏えいが発生した際に、他のサービスにもログインを試みるパスワードリスト攻撃の対象になる可能性があります。
Googleでも、サービスごとに異なるパスワードを使用することを推奨しています。
推測されやすいパスワードを使用している
「123456」「password」のような単純な文字列や、誕生日・電話番号など推測しやすいパスワードは、不正アクセスのリスクが高くなります。
Google パスワード マネージャーでは、安全性の低いパスワードについても警告が表示される場合があります。
長期間同じパスワードを使い続けている
古いパスワードだから危険というわけではありません。
ただし、過去の情報漏えいの影響を受けている可能性もあるため、長期間変更していない場合は見直すことをおすすめします。
「不正使用されたパスワード」を放置するリスク
警告を放置すると、次のようなリスクがあります。
- アカウントの不正利用
- 個人情報の漏えい
- SNSのなりすまし
- クレジットカード情報が登録されたサービスへの不正アクセス
- メールアカウントの悪用
特にGoogleアカウントは、Gmail・Googleドライブ・Googleフォト・YouTubeなど多くのサービスと連携しているため、早めに対処することが重要です。
Chrome パスワード マネージャーで確認する方法
警告が表示されたら、まずはGoogle パスワード マネージャーの「パスワード チェックアップ」で状況を確認しましょう。
Chromeで確認する方法
Windows・Mac・Linux版のChromeでは、次の手順で確認できます。
- Chromeを開く
- 画面右上の ︙ をクリック
- 「パスワードと自動入力」→「Google パスワード マネージャー」 を選択
- 「チェックアップ」 をクリック
- 「パスワードを確認」 を選択
診断が完了すると、次の項目が表示されます。
- 侵害されたパスワード
- 使い回しているパスワード
- 安全性の低いパスワード
Androidで確認する方法
Androidでは以下の手順で確認できます。
- 設定を開く
- Googleをタップ
- Google パスワード マネージャーを選択
- チェックアップをタップ
- パスワードを確認を選択
※Androidのバージョンやメーカーによって表示が異なる場合があります。
Web版で確認する方法
Chrome以外のブラウザでも確認できます。
- Google パスワード マネージャーにアクセス
- Googleアカウントへログイン
- パスワード チェックアップを開く
- パスワードを確認をクリック
危険性があるパスワードが一覧で表示されるため、必要に応じて変更しましょう。
「侵害された」「使い回し」「安全性の低い」の違い
パスワード チェックアップでは、保存したパスワードを次の3種類に分類しています。
| 表示内容 | 意味 | 対処法 |
|---|---|---|
| 侵害されたパスワード | 既知のデータ侵害で流出した可能性がある | できるだけ早く変更する |
| 使い回しているパスワード | 同じパスワードを複数サイトで利用している | サービスごとに変更する |
| 安全性の低いパスワード | 推測されやすい・短いなど強度が低い | 長く複雑なパスワードへ変更する |
「侵害されたパスワード」が表示されても、Googleアカウント自体が不正アクセスされたことを意味するわけではありません。保存されているパスワードが、Googleの把握している既知のデータ侵害と一致した可能性を知らせる警告です。
この時点で「侵害されたパスワード」が表示されている場合は、できるだけ早く変更することをおすすめします。
今すぐやるべき5つの対処法
Chrome パスワード マネージャーで「不正使用されたパスワード」や「侵害されたパスワード」と表示されたら、できるだけ早く次の対策を行いましょう。
パスワードを変更する
最優先で行うべき対策です。
警告が表示されたサービスへログインし、新しいパスワードへ変更しましょう。
新しいパスワードを作成する際は、次のポイントを意識してください。
- 十分な長さがある
- 英大文字・英小文字・数字・記号を組み合わせる
- 他のサービスで使い回さない
- 名前や誕生日など推測されやすい情報を避ける
Googleでは、長くて固有（他のサービスと重複しない）パスワードの利用を推奨しています。
同じパスワードを使っているサービスも変更する
同じパスワードを複数のサイトやアプリで利用している場合は、それらもあわせて変更してください。
1つのサービスで情報漏えいが起きると、他のサービスにもログインを試されるパスワードリスト攻撃を受ける可能性があります。
サービスごとに異なるパスワードを設定することが、不正アクセス対策の基本です。
二段階認証（2段階認証）を有効にする
二段階認証を設定すると、万が一パスワードが漏えいした場合でも、不正ログインされるリスクを大幅に減らせます。
Googleアカウントはもちろん、ネットバンキングやSNS、ショッピングサイトなど、対応しているサービスでは積極的に有効化しましょう。
パスワード チェックアップを定期的に実行する
一度パスワードを変更したら終わりではありません。
Google パスワード マネージャーのパスワード チェックアップを定期的に実行し、次の項目を確認しましょう。
- 侵害されたパスワード
- 使い回しているパスワード
- 安全性の低いパスワード
定期的に確認することで、新たなリスクにも早く気付けます。
Googleアカウントのログイン履歴を確認する
警告が表示されたときは、念のためGoogleアカウントのセキュリティ設定も確認しましょう。
特に次の項目をチェックしてください。
- ログイン中の端末
- 最近のセキュリティアクティビティ
- 身に覚えのないログイン履歴
不審な端末が表示されている場合は、その端末からログアウトし、すぐにパスワードを変更してください。
Chrome パスワード マネージャーの警告が消えない場合は？
パスワードを変更しても、「不正使用されたパスワード」や「侵害されたパスワード」の警告がすぐに消えないことがあります。
これは必ずしも異常ではありません。
主な原因として、次のようなケースが考えられます。
- Googleアカウントとの同期が完了していない
- 古いパスワード情報が保存されたままになっている
- パスワード チェックアップがまだ再実行されていない
時間を置いて再度パスワード チェックアップを実行すると、警告が解消される場合があります。
それでも警告が続く場合は、新しいパスワードが保存されているか、変更したサービス側で更新が反映されているかを確認しましょう。
Chrome パスワード マネージャーは安全？
Chromeで利用するGoogle パスワード マネージャーは、保存したパスワードを安全に管理するための複数のセキュリティ対策が採用されています。
また、保存したパスワードを定期的に確認し、既知のデータ侵害と一致する可能性がある場合は警告を表示する仕組みも備えています。
つまり、「不正使用されたパスワード」という警告は、利用者が早めに対策を取れるようにするためのセキュリティ機能です。
警告が表示されたら慌てるのではなく、パスワードを見直すきっかけと考えましょう。
パスワード漏えいを防ぐポイント
日頃から次の点を意識すると、不正アクセスのリスクを減らせます。
- サービスごとに異なるパスワードを使用する
- パスワード チェックアップを定期的に実行する
- 二段階認証を有効にする
- フィッシングメールやSMSのリンクを不用意に開かない
- パスワードを家族や第三者と共有しない
- OSやChromeを最新バージョンに更新する
小さな対策を積み重ねることが、大切なアカウントを守ることにつながります。
よくある質問（FAQ）
「不正使用されたパスワード」と表示されたら、すでに乗っ取られていますか？
いいえ。
この警告は、Google パスワード マネージャーが保存したパスワードと既知のデータ侵害を照合した結果、安全性に問題がある可能性を検出したことを知らせるものです。
表示された時点で、Googleアカウントやサービスのアカウントが乗っ取られているとは限りません。
パスワードを変更すれば警告は消えますか？
新しい安全なパスワードへ変更し、Google パスワード マネージャーに保存された情報が更新されると、警告が解消される場合があります。
ただし、同期やチェックアップのタイミングによっては、反映まで時間がかかることがあります。
Chrome パスワード マネージャーは無料ですか？
Chromeで利用するGoogle パスワード マネージャーは無料で利用できます。
Googleアカウントがあれば、ChromeやAndroidでパスワードの保存・自動入力・パスワード チェックアップなどの機能を利用できます。
パスワードを変更したのに警告が残っています
変更後すぐには警告が消えない場合があります。
Googleアカウントとの同期やパスワード チェックアップの更新が完了すると解消されることがあるため、時間を置いて再度確認してください。
まとめ
Chrome パスワード マネージャーで「不正使用されたパスワード」と表示されても、Googleアカウントが不正アクセスされたことを意味するわけではありません。
この警告は、保存したパスワードが既知のデータ侵害と一致する可能性があることを知らせるセキュリティ機能です。
警告を確認したら、次の3つを優先して行いましょう。
- パスワードを新しいものへ変更する
- 使い回しているパスワードもすべて変更する
- 二段階認証を有効にする
さらに、パスワード チェックアップを定期的に実行し、サービスごとに異なるパスワードを設定することで、不正アクセスのリスクを大きく減らせます。
Chromeで利用できるGoogle パスワード マネージャーを活用し、安全なパスワード管理を習慣にしましょう。
コメント