パスワードの使い回しは危険？ネットが苦手なママでもできる！家族のアカウントを守るパスワード管理
▼ルーター編はこちら※この記事には広告（アフィリエイトリンク）が含まれます。
ネットスーパー、習い事の連絡アプリ、学校のお知らせ、子どものゲーム……。
子育てをしていると、ログインするサービスがどんどん増えますよね。
覚えきれなくて、同じパスワードを使い回している人も多いのでは？
パスワードの使い回しはとっても危険なんだそうです！
でも、あせらなくても大丈夫ですよ。
新たにお金をかけずに、今ある機能を活用する設定を、一緒にしていきましょう♪
なぜ使い回しは危ないの？
守りの弱いサイト1か所から漏れると、次々に入られてしまうんです。
どこか1つのサービスからIDとパスワードが漏れると、悪い人はそれをほかのサービスでも試します。同じパスワードを使っていたら、すべて入られてしまいますよね…。
補足：漏れたIDとパスワードの一覧を使って、たくさんのサービスに自動でログインを試す方法を「リスト型攻撃」といいます。
▼ IPA（情報処理推進機構 ※1）
2025年7月はこれまでで最も多い144件の相談が寄せられました
出典：IPA「インターネットサービスへの不正ログインによる被害が増加中」（2025年8月28日）
https://www.ipa.go.jp/security/anshin/attention/2025/mgdayori20250828.html
※1 IPA：経済産業省が所管する、情報セキュリティの専門機関です。
IPAの相談窓口に寄せられた不正ログイン（※2）の相談件数です。多くはInstagramやFacebookなどで「自分がログインできなくなった」という内容だそうです。
※2 不正ログイン：他人が勝手にあなたのIDとパスワードを使って、アカウントに入ること。乗っ取りとも呼ばれます。
原因として、単純なパスワード、他のサービスから漏れたパスワードの使い回し、偽のメールやSMS、知人になりすましたDMなどが挙げられています。
「定期的に変える」よりも「同じパスワードを使い回さない」
昔は「パスワードは定期的に変えましょう」と言われていました。
でも今は考え方が変わっているそうです。
▼ 総務省
総務省は、定期的に変えるよりも、サービスごとに使い回しのない固有のパスワードを設定することが求められるとしています。漏れた事実がなければ変える必要はなく、漏れた時にすぐ変えればよいそうです。
同じページでは、パスワードは10文字以上のある程度長いランダムな英数字が理想とされています。
出典：総務省「推測できる簡単なパスワードを利用しないようにしよう」
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/end_user/general/01/
今あるスマホやパソコンの機能を使えば、むずかしい知識がなくても守れますよ
結論！全部を覚えなくていい
パスワードは、サービスごとに別々にする
覚えるのは自分ではなく、スマホやブラウザ（※3）にまかせる
大事なアカウントには「2段階認証」をつける
※3 ブラウザ：インターネットを見るためのアプリ。iPhoneの「Safari」、Androidやパソコンの「Chrome」、Windowsの「Edge」などです。
この3つだけで、乗っ取りの危険はぐっと減らせます。
今からすぐやること4つのステップ
①漏れていないか、無料でチェックする
いつも使っているブラウザに保存したパスワードが、漏れていないか・使い回していないかを無料で調べられます。
【根拠】Google（Chrome・Androidの人）
Chromeの「パスワードと自動入力」→「Google パスワード マネージャー」→「チェックアップ」で確認できます。ほかのブラウザでは passwords.google.com から使えます。結果は「漏洩している」「脆弱（※4）」「使い回し」の3種類で表示されます。
（出典：Google アカウント ヘルプ「Google アカウントの不正使用されたパスワードを変更する」）
https://support.google.com/accounts/answer/9457609
※4 脆弱（ぜいじゃく）：弱くて破られやすいこと。単純な単語やキーボードの並び（qwertyなど）が当てはまります。
▼ Microsoft（Edgeを使っている人）
Edgeの［設定］→［パスワードとオートフィル］→［Microsoft パスワード マネージャー］→［パスワード セキュリティ チェック］で、漏洩が見つかったパスワードを確認できます。
出典：Microsoft サポート「パスワード モニターを使用してオンライン アカウントを保護する」
https://support.microsoft.com/ja-jp/edge/protect-your-online-accounts-using-password-monitor
補足：保存したパスワードを、漏洩が確認されたパスワードのデータベースと照合するしくみです。データは暗号化されていて、どのパスワードが漏れているかはMicrosoftにも分からないと説明されています。
チェックの注意点
調べられるのは、そのブラウザに保存したパスワードだけです
「問題なし」でも、まだ見つかっていない漏洩があるかもしれません
警告が出たら、そのサービスの公式サイトやアプリでパスワードを変えましょう。ブラウザの保存内容を書きかえるだけでは、サービス側のパスワードは変わりません
②いちばん大事なアカウントのパスワードを変える
まずは、スマホの中心になるアカウントから。iPhoneならAppleアカウント（※5）です。
※5 Appleアカウント：以前は「Apple ID」と呼ばれていたもの。写真や連絡先のバックアップ、アプリの購入などに使います。
▼ Apple
1. 「設定」アプリ（灰色の歯車マーク）を開き、一番上の自分の名前をタップ
2. 「サインインとセキュリティ」をタップ
3. 「パスワードの変更」をタップし、画面の案内に従う
出典：Apple サポート「Apple Accountのパスワードを変更する」
https://support.apple.com/ja-jp/101567
補足：状況によっては、変更の前に1時間ほど待つ必要がある場合があります。iPadやMacなど、同じアカウントでほかの機器にもサインインしている場合は、変更後にほかの機器をサインインしたままにするか選べます。
③パスワードはスマホやブラウザに覚えてもらいましょう
サービスごとに違う膨大なパスワードを、全部覚えるのは無理ですよね…。
▼ 総務省
総務省も、パスワード管理ツールの利用を勧めています。その場合は、マスターパスワードや、スマホの画面ロック（顔認証・指紋認証など）でしっかり守ることが大切です。
出典：総務省「推測できる簡単なパスワードを利用しないようにしよう」
実は、いつものスマホやブラウザに、無料のパスワード管理機能が入っています。
iPhone：Appleの「パスワード」機能
Android・Chrome：Googleパスワードマネージャー
Windows・Edge：Microsoftパスワードマネージャー
新しくアカウントを作る時、スマホやブラウザが「強力なパスワード」を提案してくれたら、そのまま保存すればOKですよ。自分で考えたり覚えたりしなくてらくちんです♪
補足：自分で覚えるパスワードが必要な場合、総務省は「関係のない英単語をいくつかつなげて、間に数字をはさむ」方法が、推測されにくく覚えやすいとしています。
④大事なアカウントに「2段階認証」をつける
2段階認証（※6）は、パスワードに加えて、スマホに届く確認コードや顔認証などでもう一度本人か確かめるしくみです。
※6 2段階認証：「多要素認証」とも呼ばれます。似たしくみに「パスキー」があり、パスワードのかわりに、スマホの顔認証や指紋認証でログインします。
【根拠】IPA
IPAは、2段階認証（多要素認証）やパスキーを設定すると、IDとパスワードだけではログインできなくなるため、不正ログインの防止に効果があるとしています。主なサービスの設定方法は、IPAの「不正ログイン対策特集ページ」から、Apple・Google・Microsoft・Amazon・Instagram・Xなどの公式ページへたどれます。
https://www.ipa.go.jp/security/anshin/measures/account_security.html
あせって全部を一気にやらなくても大丈夫！
①と②だけでも、今やるのはおすすめです。
スマホが壊れたり、なくしたりしたら、パスワードも消えちゃう？
大丈夫ですよ♪
パスワードをアカウントに保存（同期 ※7）しておけば、新しい機種でも、同じアカウントにログインするだけで戻ってきます。
※7 同期（どうき）：スマホやパソコンに保存したものを、インターネット上の自分のアカウントにも保存して、どの機種でも同じ内容にそろえること。
▼ Apple（iPhoneの人）
1. 「設定」アプリで一番上の自分の名前 →「iCloud」をタップ
2. 「iCloudに保存済み」の「パスワード」をタップ（iOS 17以前は「パスワードとキーチェーン」）
3. 「このiPhoneを同期」をオンにする
出典：Apple サポート「iCloudキーチェーンを設定する」
https://support.apple.com/ja-jp/109016
▼ Google公式サイトからの引用（Android・Chromeの人）
AndroidのスマホやChromeにGoogleアカウントでログインしていれば、パスワードはGoogleアカウントに保存できます。同じGoogleアカウントでログインした機種なら、どれでも使えます。
出典：Google アカウント ヘルプ「複数のデバイス間でパスワードとパスキーを使用する」
https://support.google.com/accounts/answer/6197437
▼ Microsoft公式サイトからの引用（Edgeの人）
Edgeの右上の人の形のマークからMicrosoftアカウントでサインインして同期をオンにすると、新しいパソコンでもサインインするだけで、保存したパスワードを使えます。
出典：Microsoft サポート「サインインし、デバイス間で Microsoft Edge を同期する」
https://support.microsoft.com/ja-jp/edge/sign-in-to-sync-microsoft-edge-across-devices
補足：iCloudキーチェーンを使うには、Appleアカウントの2ファクタ認証（2段階認証のこと。上の④で説明しました）がオンになっている必要があります。
大事なのは、「アカウントに入れなくならない」こと！
パスワード管理をアカウントにまかせると、そのアカウントがおうちの合いカギの束になります。スマホをなくした時に、そのアカウントに入れなくなるのがいちばん困りますよね…。
▼ Apple
Appleによると、iPhoneが確認コードを受け取れるただ1台の機器だと、なくしたり壊れたりした時に、アカウントに入るためのコードを受け取れなくなります。そのため、iPhoneとは別の電話番号も「信頼できる電話番号」に追加しておくことを勧めています。
「設定」→ 自分の名前 →「サインインとセキュリティ」→「2ファクタ認証」→「信頼できる電話番号を追加」
出典：Apple サポート「Apple Accountの信頼できる電話番号と信頼できるデバイスについて」
https://support.apple.com/ja-jp/122621
アカウントに入れなくなった時に、確認用のコードを受け取って手伝ってくれる家族や友だちを「復旧用連絡先」として、最大5人まで登録できます。その人があなたのアカウントに入れるわけではありません。
「設定」→ 自分の名前 →「サインインとセキュリティ」→「復旧用連絡先」
（出典：Apple サポート「Apple Accountの復旧用連絡先を設定する」）
https://support.apple.com/ja-jp/102641
Googleアカウントには、ログインできなくなった時のために「再設定用の電話番号」と「再設定用のメールアドレス」を登録できます。
出典：Google アカウント ヘルプ「復元オプションを設定する」
https://support.google.com/accounts/answer/183723
2段階認証をオンにしている人は、スマホをなくした時などに使える「バックアップコード」も作れます。8桁のコードが10個で1セットになっていて、1回使ったコードは使えなくなります。Googleは、印刷して大事な書類と同じように安全な場所にしまっておくよう案内しています。
（出典：Google アカウント ヘルプ「バックアップ コードを使用してログインする」）
https://support.google.com/accounts/answer/1187538
補足：再設定用の電話番号には、自分だけが使っていて、いつも持ち歩いている番号を選びます。再設定用のメールアドレスは、ふだん使っているもので、Googleのログインに使っているものとは別のアドレスにするよう案内されています。
今日はまず、iPhoneなら「このiPhoneを同期」がオンになっているかだけでも見てみてくださいね。
携帯の写真やパソコンのメモ機能にパスワードを保管していませんか？
忘れたら困るパスワードを携帯の写真やパソコンのメモ機能に保管していませんか？
ネット回線につながったiPhoneの写真やメモ機能も不正アクセスに入られたら大変！
そんな時は家族のログイン情報をまとめて、１冊のノートでアナログに保管するのがおすすめです。このノートは持ち歩かずに、引き出しの奥にでも保管してくださいね。ほんとは金庫で保管と言いたいけれどトラ母さんの家には金庫がありませんでした笑
急に不測の事態が起きても、家族のログイン情報を把握していたら対応しやすいですよね。
＼ 家族のログイン情報を1冊にまとめるなら ／
↓ 書き込み式のパスワード管理ノートの一例 ↓
▼ PR ノートライフ パスワード帳を楽天で見る
▼ PR ノートライフ パスワード帳をAmazonで見る
▼ PR ノートライフ パスワード帳をYahooショッピングで見る
子どものゲームアカウントも忘れずに！
子どもが使うゲームのアカウントも、乗っ取りの対象になりますよ。
▼ 任天堂公式サイトからの引用
任天堂は、ニンテンドーアカウントの不正ログインを防ぐために、次のことを呼びかけています。
・パスキーまたは二段階認証を設定する
・ニンテンドーアカウントだけで使う、独自のパスワードにする
・ログインIDやパスワードを、絶対に人に教えない
・身に覚えのないログイン通知が来たら、ログイン履歴を確認する
出典：任天堂サポート「不正ログインを防ぐために」
https://support.nintendo.com/jp/nintendo_account/prevent-unauthorized-logins/index.html
「パスワードはお友だちにも教えない」を、親子の約束にしておくと安心ですね。
今日やること【まとめ】
GoogleやEdgeのチェック機能で、漏洩・使い回しがないか調べる
Appleアカウントなど、いちばん大事なアカウントのパスワードを変える
パスワードはスマホやブラウザに覚えてもらう
大事なアカウントに2段階認証（またはパスキー）をつける
子どものゲームアカウントも見直し、「人に教えない」約束をする
全部を覚える必要はありません。
使い回さないこと、スマホにまかせること。それだけで、家族のアカウントはぐっと守りやすくなります。
あわせて、おうちのネットの玄関であるWi-Fiルーターのチェックもしておきましょう。
▼ ルーター編はこちら
この記事では、総務省・IPA・Apple・Microsoft・Googleなどの公式情報をもとに、「考えておくこと」と「今日やること」をまとめました。
※この記事の公式情報は2026年10月22日・23日に確認した内容です。
ブログでは他にも子育て節約や教育資金について書いています。
覗いてみてくださいね～
本記事にはAmazon他アフィリエイト（紹介）リンクを含みます。
Amazonのアソシエイトとして、トラ母さんは適格販売により収入を得ています。
PR
PR
