まず対象サービスの正規サイトやアプリでパスワードを変更し、iPhone側の保存更新と再ログインを確認してください。 保存欄を編集するだけでは、通常、サービス側のパスワードは変わりません。
- 漏洩警告が意味することと、意味しないことを区別する
- 対象サービス側で変更し、Apple側の保存とログインを確認する
- 変更ボタンからサイトが開けない場合の安全な対処を知る
目次を開く
iPhoneの「パスワード」アプリに漏洩の警告が表示されたら、対象のアカウントを確かめ、そのサービスの正規のWebサイトやアプリでパスワードを変更しましょう。同じパスワードを別のサービスでも使っている場合は、そちらも別々のパスワードに変更する必要があります。
警告だけでは、iPhoneがウイルスに感染したこと、アカウントが実際に乗っ取られたこと、警告に表示されたサービス自身から情報が漏れたことは断定できません。 Appleは保存済みパスワードから導出した情報を漏洩データなどとプライバシーに配慮して照合し、問題の可能性を通知すると説明しています。[1][2]
実機検証:2026年11月4日、iPhone 16(iOS 26.6.2)で警告画面と変更ボタンの遷移を確認。対象サービス1件では、パスワード変更後に保存情報を更新し、警告一覧から消え、新しいパスワードで再ログインできました。別のリンク先では接続エラーも発生しています。警告なし状態と他サービスでの再現性は未確認です。
最初にすることは3つ
- 正規の画面で確認する:メール・SMS・突然のポップアップに記載されたリンクからではなく、自分でiPhoneの「パスワード」アプリを開く。
- 対象アカウントを特定する:「セキュリティ」で警告内容を読み、現在使っているサービスかを確認する。
- サービス側で変更し、保存とログインを確かめる:保存済みの文字列を直すだけで終わらせず、対象のWebサイト・アプリでパスワードを変更し、保存情報が更新されたか確認する。[3][4]
身に覚えのないログインや注文・送金・登録情報の変更などの具体的な不正利用の兆候がある場合は、対象サービスの正規サポート窓口へ早急に相談し、そのサービスが案内する被害対応・セッション管理などを優先してください。金融機関の不審な取引があれば、金融機関へ連絡してください。[5]
警告の意味:「漏洩」「使い回し」「弱いパスワード」は別
| 種類 | 何を知らせるもの? | 優先する対応 |
|---|---|---|
| 漏洩した可能性 | 既知の漏洩データに保存済みのパスワードが含まれるおそれ | 該当サービスのパスワード変更を優先 |
| 再利用・使い回し | 同じパスワードを複数アカウントで利用 | 各アカウントで異なるパスワードにする |
| 安全性が低い | 推測されやすい・ありふれたパスワードなど | 長く固有のパスワードへ変更 |
Appleはこれらの検出と警告を案内しています。警告がないことは、漏洩や不正利用が絶対にないことの保証ではありません。[1][2]
iPhoneで警告を確認する手順
以下はAppleの公式案内とiPhone 16(iOS 26.6.2)の実機表示で確認した手順です。実機で確認した範囲と、公式資料だけの説明は区別しています。[3][6]
- ホーム画面などから「パスワード」アプリを開きます。
- Face IDなどでロックを解除します。
- 「セキュリティ」を開きます。カテゴリ一覧が表示されていない場合は、戻る操作などが必要な場合があります。
- 警告のあるアカウントを選び、表示された説明を読みます。
- サービス名、警告内容、現在も使っているアカウントかを確認します。
実機で確認した表示:警告詳細に「このパスワードを直ちに変更する必要があります。」の文言、「パスワードを変更…」「非表示」があり、保存情報にはユーザ名・パスワード(伏せ字で表示。タップで表示可能)・Webサイト・変更日・編集ボタンが表示されました。変更日は漏洩が起きた日とは限りません。 表示されたサービス名やユーザ名は公開しません。
警告が表示されない場合:その時点で確認できる警告がないという記録に留めます。警告後の操作を実機確認できたことにはなりません。無理に弱いパスワードを設定して警告を再現する必要はありません。
偽の警告に注意:SMSやメールから誘導された画面が、正規の「パスワード」アプリの警告とは限りません。リンクを経由せず、アプリを自分で開いて確認してください。[5]
対象サービスでパスワードを変更する
重要なのは、「パスワード」アプリに保存された値の編集と、サービス側のログイン用パスワードの変更を区別することです。
| 操作 | 変わるもの | 注意点 |
|---|---|---|
| 「パスワード」アプリ内の保存欄を編集 | 保存されている認証情報 | 通常、サービス側のパスワードは変更されない |
| 対象サービスのWebサイト・アプリでパスワード変更を完了 | そのサービス側の認証情報 | 変更後、Apple側の保存情報も新しくなっているか確認する |
| Appleの「パスワードを自動的に修正」が対応サービス上で実際に完了 | 対応したWebサイト上の変更と保存 | Appleが案内する別機能。利用可能なサービス・OS・実際の挙動は未検証 |
Appleの公開ガイド(確認時点ではiOS 27版)は「パスワードを変更」を選び、ウェブサイトまたはアプリで変更する流れを説明しています。一方、Appleのプライバシー情報(2026年9月14日付)には、対応したWebサイトで変更まで進める「パスワードを自動的に修正」機能も記載されています。すべての画面・サービスで使えるとは限らないため、変更の成否は対象サービス側で確認してください。[3][4][7]
安全に進めるチェック手順
- そのサービスに現在ログインできるか、復旧用のメールアドレスや二要素認証手段にアクセスできるか確認します。
- メールやSMSのリンクを使わず、普段利用している正規サイト・アプリを開きます。Appleの「パスワードを変更…」ボタンを使う場合も、移動先が正規のサービスかを確認します。ボタンは変更先のサイトを開くための案内であり、押しただけでパスワードが変更されたことにはなりません。
- サービスのアカウント設定からパスワードを変更します。ほかと使い回していない、長く推測されにくいパスワードを使います。
- 変更完了の案内を確認し、Appleの「パスワード」アプリに新しい認証情報が保存されたか確認します。自動更新されなかった場合は、サービス側での変更が完了していることを確かめたうえで、保存情報を適切に更新します。
- 復旧手段を維持したまま、安全にできる範囲で、新しいパスワードでのログインを確認します。確認が終わる前に重要な端末をすべてサインアウトしたり、復旧手段を削除したりしないでください。
「パスワードを変更…」を押してもページが開かない場合
iPhone 16/iOS 26.6.2での確認(2026年11月4日):警告詳細の「パスワードを変更…」をタップすると、通常は登録されたWebサイトへ移動しました。一方、一部のリンク先では「サーバとセキュリティ保護された接続を確立できなかったため、ページを開けません。」というメッセージが表示されました。この画面だけでは、サーバー側・証明書・ネットワークなど、どこに原因があるのか特定できません。 対象サイト名・登録情報は公開しません。
- 接続エラーが出たページでは、パスワードや認証コードを入力しないでください。安全性の警告を無理に回避する操作も避けます。[8]
- 普段使っている公式アプリ、または自分で正規と確認できる公式サイトを別途開き、アカウント設定・パスワード変更の案内を探します。検索広告や不審なメールのリンクから移動しないでください。
- 正規の方法でもログインできない、変更画面が見つからない場合は、対象サービスの公式サポートに確認します。Appleの保存情報を消すことや、警告を非表示にすることは、パスワード変更の代わりになりません。
確認範囲の限界:サイト遷移については正常に開いた例と接続エラーの例を確認しています。その後、別の対象アカウント1件でサービス側のパスワード変更から保存更新・再ログインまで完了しましたが、接続エラーが出たサイトで変更まで実施したわけではありません。
実機で確認できたこと:変更後の保存とログイン(1件)
2026年11月4日、運営者が警告対象のサービス1件でパスワードを変更しました。変更時にiPhone上で保存情報を更新するか確認する案内が表示され、更新を承認しました。その後、次の3点を確認しました。
- 警告対象の一覧から該当項目が消えた。
- 「パスワード」アプリの「すべて」の一覧に対象アカウントが残っていた。
- 新しいパスワードで対象サービスに再ログインできた。
これは1件の実機結果であり、すべてのサービスで自動的に同じ案内が出るとは限りません。 また、警告一覧から項目が消えたことは、過去の漏洩の消去や、アカウントが将来にわたって安全であることの保証ではありません。保存情報の更新案内に使われたアプリ側の正式文言、サインイン方法・ブラウザなどの詳細は未記録です。
同じパスワードを別のサービスでも使っていたら
1つのサービスのパスワードを変更しても、同じものを使っている別サービスの危険は残ります。使い回しを解消するため、各サービスに異なるパスワードを設定してください。対応するサービスでは多要素認証やパスキーも検討できますが、それらがあるからといって、漏洩が疑われるパスワードを放置してよいわけではありません。[5]
変更できない場合・以前使っていたサービスの場合
- ログインできない:対象サービスの正規のアカウント復旧窓口へ進みます。非公式の「復旧代行」や検索広告に安易に認証情報を入力しないでください。
- サービスがもう使えない:Appleは不要になった保存情報の削除も案内しています。ただし、iPhoneから保存項目を消しても、サービス側のアカウント削除にはなりません。ほかで同じパスワードを使用していないかを確認してから整理します。[3][6]
- 警告を非表示にしたい:Appleは勧告の非表示機能を案内していますが、非表示=パスワード変更済みではありません。対応できる場合は問題への対処を優先してください。[3]
1PasswordやYubiKeyを買う必要はある?
この警告に対処するためだけに、有料の1Passwordや物理セキュリティキーを購入する必要はありません。 まずは正規サービスでのパスワード変更と使い回しの解消が必要です。Apple標準の「パスワード」アプリでも、パスワードの保存・自動入力・警告などを利用できます。[6]
複数の利用環境、共有方法、管理しやすさなどでApple標準では不足する場合に、1Passwordなどの選択肢を比較するのが適切です。なお、有料ツールを導入しても既存の漏洩が疑われるパスワードが自動的にすべて変更されるわけではありません。
関連:このサイトの実機検証・編集方針もご確認ください。
よくある質問
警告が出たらiPhoneが乗っ取られたのですか?
警告だけでは判断できません。Appleの警告はパスワードの安全性について知らせるものです。不審なログインや操作の記録があれば、そのサービスの正規窓口で被害対応を行ってください。[1][2]
警告がないなら何もしなくてよいですか?
警告がないことは、すべてのアカウントの安全を保証しません。パスワードの使い回しを避け、利用できる追加認証も検討してください。[5]
Appleの「パスワード」アプリ内で文字を直せば変更完了ですか?
通常は違います。 保存情報の編集だけでは、相手のサービス側のパスワードは変更されません。サービス側で変更し、保存情報も一致していることを確認します。対応する「自動的に修正」機能の実際の動作は、個別に確認する必要があります。[4][7]
パスワードを変更したのに警告が消えない場合は?
まず、対象サービスの正規サイトやアプリでパスワード変更が完了しているか確認します。次にiPhoneの「パスワード」アプリで、新しいパスワードが該当アカウントに保存されているか確認してください。サービス側で変更できても、保存情報が古いままなら、その情報への警告が残る可能性があります。
同じサービスの保存項目が複数ある場合は、どの項目に警告が出ているかも確認してください。警告を消すためだけに保存項目を削除したり、「非表示」にしたりすることは勧めません。 変更と保存更新が済んでも警告が残る場合、画面だけで原因を決めつけず、Appleの案内をご確認ください。なお、運営者が実機で警告一覧から項目が消えたことを確認できたのは1件です。[3]
出典・検証環境・更新記録
OS差について:リンク先の一部Appleガイドは確認時点でiOS 27版です。本記事のiOS 26.6.2での画面表示・操作結果は、運営者の実機確認に基づいて記載しています。未確認のiOS 27の新機能や画面と混同しません。
- 公式情報の確認日:2026年11月3〜4日
- 実機検証日:2026年11月4日
- 実機検証済み(運営者の操作報告):V01(警告画面への到達)、V03(警告詳細)、変更ボタンのサイト遷移と一部接続失敗、V04(サービス側で1件変更)、V05(保存更新案内を承認、警告一覧から項目消失、「すべて」に保存情報あり)、V06(新パスワードで再ログイン成功)
- 未確認:V02(警告がない状態の初期画面)。更新案内の正確な表示文言、使用ブラウザ、警告一覧から消える挙動の他サービスでの再現性
- 検証環境:iPhone 16/iOS 26.6.2/Apple標準「パスワード」。リンク先を開いたアプリ内ブラウザの技術的な詳細は未確認。
- 広告・アフィリエイト:本記事内になし
- 更新履歴:2026年11月3日、保存欄の編集とサービス側変更を区別。2026年11月4日、警告・リンク遷移・接続失敗に加え、サービス側変更・保存更新・再ログインの1件の実機結果を追記
参照した一次資料(URLを保存)
Apple:パスワードとプライバシー(出典1、2026年9月14日付)
Apple:iPhoneで安全性の低いパスワードまたは侵害されたパスワードを変更する(出典3、iOS 27版)
Apple:iPhoneでWebサイトまたはアプリのパスワードを変更する(出典4、iOS 27版)
IPA:自分の個人情報等が漏えいした際の「対処」と「日頃の対策」(出典5、2026年10月26日公開)
Apple:iPhoneでパスワードを使用する(出典6、OS共通のヘルプ)
Apple:Safariでの閲覧中に「安全ではありません」という警告が表示される場合(出典8、2026年11月4日確認)