2024/06/03 パスワード

iPhoneに「侵害されたパスワード」の通知が出る理由は？対処法も合わせて紹介！

iPhoneを使っていて「侵害されたパスワード」という通知が表示され、「パスワードが漏えいしたの？」と不安に思っていませんか？

本記事では、この通知が表示される理由や実際に通知が表示されたときの対処法について解説します。

パスワードが侵害されたままにしておくと大事なアカウントが乗っ取り被害をうけるおそれもあるため、アカウントを守る方法も合わせて確認しておきましょう。

「侵害されたパスワード」の通知とは？

「侵害されたパスワード」という通知は、iPhone等のApple製デバイスで利用できるiCloudキーチェーンのパスワード監視機能によるものです。

iCloudキーチェーンで保存しているパスワードを確認し、安全性が低いと判断された場合に通知が表示されます。

Appleでは、以下のようなパスワードを安全性が低いパスワードと判別しています。

推測されやすい
同じパスワードを使いまわしている
過去に流出した可能性がある

通知が表示された場合は、パスワードが安全ではない可能性があるため、後述の対処法をとりましょう。

パスワードが侵害されているかを確認する方法

パスワードの安全性は、通知以外でも確認することができます。

通知が届いたパスワード以外にも安全ではないパスワードが保存されている可能性があるため、他のパスワードについても安全性を確認しましょう。

パスワードの安全性を確認する方法は、以下のとおりです。

パスワードの安全性を確認する
※タップ/クリックすると、具体的な手順が表示されます。

「設定」アプリを開き、「パスワード」をタップする。

画面ロックを解除し、「セキュリティに関する勧告」を開く。

一覧から確認したいパスワードを探し、選択する。

保存されているパスワードの安全性に問題がある場合は、後述の対処法を行いましょう。

通知が表示されたらどうする？

「侵害されたパスワード」の通知が出ただけでは、直ちに被害が発生するわけではありません。

しかし、この通知が表示されている状態が続くと、そのパスワードを使用しているアカウントが悪意を持った第三者に乗っ取られる危険性が高くなります。

通知が表示された場合は、放置せず、パスワードの変更などを検討しましょう。

「侵害されたパスワード」の通知が表示されたときの対処法

前述の通り、通知を無視し続けると、使っているパスワードが危険な状態のまま放置されることになります。

「侵害されたパスワード」の通知が出たらそのままにしておかず、すぐパスワードの変更などの対処を行ってください。

具体的に必要な対処法は以下を確認しましょう。

パスワードを変更する

漏えいのおそれがあるパスワードは、放置しないことが大切です。

通知が表示されたらそのままにせず、すぐにパスワードを変更しましょう。

また、新しいパスワードを決める際には、安全なパスワードの作り方も合わせて確認しましょう。

パスワードを変更する方法は、以下のとおりです。

パスワードを変更する
※タップ/クリックすると、具体的な手順が表示されます。

「設定」アプリを開き、「パスワード」をタップする。

画面ロックを解除し、「セキュリティに関する勧告」を開く。

一覧から確認したいパスワードを探し、選択する。

「Webサイトのパスワードを変更」を選択する。

パスワードを削除する

既に使っていないパスワードに関する通知が表示されている場合は、登録されているパスワードを削除することもできます。

削除を行ってもWebサイト側で削除されるわけではないため、まだ利用しているサービスの場合は、パスワードの変更を行いましょう。

パスワードを削除する方法は、以下のとおりです。

パスワードを削除する
※タップ/クリックすると、具体的な手順が表示されます。

「設定」アプリを開き、「パスワード」をタップする。

画面ロックを解除し、「セキュリティに関する勧告」を開く。

一覧から確認したいパスワードを探し、選択する。

「パスワードを削除」をタップする。

二要素認証（二段階認証）を設定する

通知が表示されたWebサイト等で二要素認証（二段階認証）の利用が可能な場合があります。

パスワードが侵害された場合でも不正アクセスを抑止できる可能性があるため、利用できる場合は積極的に設定しておきましょう。

具体的な設定方法は、各アプリ・サービスのヘルプページ等を参考にしましょう。

確認コードを設定する

確認コードは、iCloudキーチェーンで生成できる二要素認証用のコードです。

Webサイトにサインインする際、2段階認証で利用できる一度きりのコードとして確認コードを利用できます。

iCloudキーチェーンでパスワードを管理している場合、併用してもよいでしょう。

確認コードの利用設定をする方法は、以下のとおりです。

確認コードの利用設定をする
※タップ/クリックすると、具体的な手順が表示されます。

Webサイト側で二要素認証の設定を進める。

手動で設定キーを入力するオプションを選択し、設定キーをコピーする。

「設定」アプリを開き、「パスワード」をタップする。

二要素認証を設定したいアカウントをタップし、「確認コードを設定」をタップする。

「設定キーを入力」をタップし、設定キーの入力欄に②でコピーした設定コードをペーストする。

「OK」をタップする。

サインイン方法を「Appleでサインイン」に変更する

一部のWebサイトやアプリでは、「Appleでサインイン」を利用することができます。

「Appleでサインイン」は、サービスごとのIDとパスワードの代わりにApple IDを使ってサインインする方法です。

「侵害されたパスワード」と表示されたアプリや Web サイトがこのサインイン方法に対応している場合、「Apple でサインイン」へ変更するように案内されることがあります。

Apple IDでサインインする場合、顔認証や指紋認証、パスコード等の自分しか利用できない認証方法を用いることができるため、アカウントの保護にも最適です。

「Appleでサインイン」に対応しているサービスの場合は、サインイン方法の変更を検討しましょう。

「Appleでサインイン」に変更する方法は、こちらのヘルプページを参照してください。

「侵害されたパスワード」の通知が出ないようにするには？

「侵害されたパスワード」の通知を表示させないためには、安全なパスワードを設定することが重要です。

以下を参考に安全なパスワードを設定してください。

推測されづらいパスワードを設定する

覚えやすいからと簡単なパスワードを設定していると、安全ではないパスワードと判断され、「侵害されたパスワード」の通知が出る可能性があります。

通知を表示させないためには、推測されづらいパスワードを設定することが大切です。

以下の記事を参考に、推測されづらいパスワードを作成する方法やパスワードの管理方法について確認しておきましょう。

【簡単3ステップ】安全で覚えやすいパスワードの作り方

https://news.trendmicro.com/ja-jp/article-password-generate/

アカウントにパスワードを設定する際に、どのようなパスワードを設定すれば安全か困ったことはありませんか？覚えやすいパスワードを設定したいが、簡単なパスワードではセキュリティ面が不安だと感じているかもしれません。本記事では覚えやすく安全なパスワードの作り方と、管理方法をご紹介します。推測されやすい危険なパスワード第三者に推測されやすい、もしくは不正ログインの被害にあう危険性のあるパスワードとして、次のような例が挙げられます。自分や家族の名前、生年月日他人から推測されやすいもの文字数の少ないものID...

パスワードを使いまわさない

パスワードの使いまわしをしていると、安全ではないパスワードと判断され、「侵害されたパスワード」の通知が出る可能性があります。

通知を表示させないために、サービスごとに異なるパスワードを設定しましょう。

以下の記事を参考に、パスワードを使いまわすことの危険性や安全に管理する方法について把握しておきましょう。

パスワードの使いまわしはなぜ危険？対策の重要性を知ろう

https://news.trendmicro.com/ja-jp/article-password-resuse/

同じパスワードを複数のサービスで使用すると危険だと聞いたことはありませんか？しかし、実際は同じパスワードを使いまわしている人も多く、トレンドマイクロの最新調査では、80%以上がパスワードを使いまわしていることが分かりました。この記事ではパスワード利用実態調査の結果と併せて、パスワードを使いまわすことの危険性や簡単に安全なパスワードを作成する方法について解説します。※本記事は2024年2月6日時点の情報を基に作成しています。80%以上の利用者がパスワードを使いまわし、20%が被害にトレンドマイクロが発表...

パスワードを簡単・安全に管理するおすすめの方法を紹介（無料/有料）

https://news.trendmicro.com/ja-jp/article-password-management/

通販サイトやSNSなどでアカウントを作成するとき、また作成したアカウントにログインするときは、パスワードを求められることが多いです。しかし、利用するアカウントが増えたことで、パスワードを忘れずに管理するのが難しいと感じていませんか？この記事では、色々なパスワード管理方法のメリット・デメリット、安全で便利な管理方法、きちんと管理していない場合に想定される被害を解説します。パスワードを適切に管理しないとどうなる？パスワードを適切に管理しないことで起こりうる主な問題として、以下の3つ...

あやしいサイトにアカウント情報を入力しない

インターネット上には特定の企業やサービスを装ってアカウント情報を盗む偽サイトが存在します。

このようなサイトにIDやパスワードを入力すると、これらの情報が悪意のある第三者に渡ってしまいます。

少しでも怪しいと感じた場合はセキュリティ対策ツールなどでサイトの安全性をチェックしましょう。

偽サイトは本物のサイトのロゴやレイアウトをコピーして作られることが多く、本物かどうかを見分けることは非常に困難です。
もし記載されているURLが怪しいと感じたら、セキュリティ対策ツールでSMSやメールに記載されているURLの安全性を確認することを検討してください。
トレンドマイクロは無料のセキュリティ対策ツールウイルスバスターチェック！を提供しており、LINEのトーク画面でWebサイトの安全性やメールアドレスの流出を確認できます。　

ウイルスバスターチェック！（無料）