※本記事にはアフィリエイト広告（PR）を含みます。料金・機能・条件は変更される場合があるため「最終確認日」を記載しています。お申し込み前に各公式サイトで最新情報をご確認ください。

iPhoneの設定を開いたら「漏洩の危険があるパスワード」が37件。Chromeでも「パスワードが漏洩しました」の赤い画面。数字を見た瞬間に手が止まって、そのまま何日も放置している——という人は少なくありません。

先に大事なことを書きます。この件数は「37個のアカウントが今まさに乗っ取られている」という意味ではありません。 そして、全部を今日中に変える必要もありません。

ただし、放置していい件数でもないのも事実です。この記事では、件数に圧倒されて何もしないという最悪の結果を避けるために、どれから手を付ければ被害の広がりを止められるのか、その順番の決め方だけに絞って整理します。

まず結論：順番は「入口 → お金 → 見た目 → 残骸」

やる順番はこの4段階です。上から順に潰していけば、途中で力尽きても被害を止める効果は大きく残ります。

1. 入口：メール（Gmail・iCloudメールなど）と、Appleアカウント・Googleアカウント本体
2. お金：ネット銀行、証券、カード情報を登録している通販・決済サービス
3. 見た目：SNS、フリマ、そのほか名前が出るサービス
4. 残骸：昔登録したきり使っていないサービス（多くは退会でまとめて処理できる）

なぜ入口が最初かというと、メールアカウントを取られると、ほかのサービスの「パスワードをお忘れですか」から次々に乗っ取られてしまうからです。銀行のパスワードを先に変えても、メールを取られたままなら再発行の通知ごと奪われます。順番を間違えると、せっかくの作業が無駄になります。

優先順位 ｜ どこから直すか

アカウントの種類別・対応の優先度

○が付くほど後回しにしても影響が小さい、という見方をします

→ 表は横にスクロールできます

	ほかのアカウントへの波及	金銭被害の起きやすさ	後回しにできるか
メール・Apple／Googleアカウント 最優先	× パスワード再発行の入口になる	△ 間接的に大きくなりうる	× 後回しにできない
ネット銀行・証券・決済サービス 2番目	△ そのサービス内で完結しやすい	× 直接お金に届く	× 後回しにできない
SNS・フリマ 3番目	△ 知人へのなりすましに使われる	△ 取引トラブルの形で起きうる	△ 上の2つの次に
昔登録して使っていないサービス 最後	△ 使い回していれば波及する	○ お金は絡みにくい	○ 退会でまとめて処理できる

なぜ何十件も出るのか（仕組みを知ると焦りが減る）

件数が多くなる理由は、警告の判定が「アカウント単位」ではなく「パスワードの文字列単位」で行われていることにあります。

iPhoneの場合、iOS 14以降のiCloudキーチェーンに、保存済みのパスワードを既知の流出データと突き合わせる機能が入っています。iOS 18以降は独立した「パスワード」アプリになり、赤いマークの「セキュリティ」から一覧を確認できます（Apple公式および複数の解説記事で確認／最終確認日：2026-08-30）。

Chromeも同じ考え方で、Googleが把握している流出済みのIDとパスワードの組み合わせが入力されたときに警告を出します。Googleのヘルプでも、この警告は「そのサイトから漏れた」という意味ではないと説明されています（Google Chromeヘルプ／最終確認日：2026-08-30）。

ここから分かることは1つです。同じパスワードを20サービスで使い回していれば、1回の流出で20件の警告が出ます。 件数はあなたの被害の大きさではなく、使い回しの多さを表しています。

言い換えると、件数が多い人ほど、上位の数件を直すだけで危険度は大きく下がります。 37件のうち本当に急ぐのは、たいてい5件前後です。

警告の3種類を見分ける（全部が同じ緊急度ではない）

iPhoneの「セキュリティに関する勧告」には、性質の違う警告が混ざって表示されます。ここを区別しないと、緊急でないものに時間を使ってしまいます。

• 漏洩の危険があるパスワード：実際に流出データの中に一致があったもの。これが最優先です。
• 使い回しているパスワード：流出は確認されていないが、複数サービスで同じもの。1つ漏れた瞬間に全部に波及するので、時間があるときに崩す対象です。
• 推測されやすいパスワード：短い、単語そのまま、連番など。上の2つを片付けてからで構いません。

Chrome（Googleパスワードマネージャー）にも「不正使用されたパスワード」「使い回されているパスワード」「安全でないパスワード」という似た区分があります。まず「漏洩・不正使用」に該当するものだけを抜き出して、そこに冒頭の優先順位を当てはめる。 これが最短ルートです。

1件あたり3分で終わらせる手順

1件ずつ丁寧にやろうとすると必ず途中で止まります。「パスワードを変える」だけで終わらせず、次の3手をセットでやると、同じアカウントに二度戻らずに済みます。

1. 新しいパスワードに変更する：ほかのどこでも使っていない文字列にします。覚えられないものにしてよく、記憶ではなく保存に任せます。
2. 二段階認証（多要素認証）を有効にする：ここが本題です。パスワードが漏れても、二段階認証があれば侵入は止まります。 特にメールと決済系は必須と考えてください。
3. ログイン履歴・連携アプリを確認する：見覚えのない端末や地域からのログイン、覚えのない連携アプリがあればすべて解除します。転送設定が勝手に追加されていないかもメールでは必ず見てください。

3番目は見落とされがちですが重要です。乗っ取り後にメール転送設定を仕込まれると、パスワードを変えたあとも相手に通知が届き続けます。 パスワード変更だけで安心してしまうと、この仕込みが残ります。

なお、新しいパスワードの作り方と覚え方はマスターパスワードの決め方で、パスワードそのものを使わない選択肢はパスキーの使い方とメリット・デメリットで詳しく書いています。二段階認証アプリの選び方は二段階認証アプリの選び方を参考にしてください。

「変えたのにまた警告が出る」ときの原因

作業したのに件数が減らない、というのはよくある状態です。原因はだいたい次のどれかです。

• 古い記録が残っている：サービス側では変更済みでも、端末に保存された古いパスワードの項目が残っていると、そちらに警告が付き続けます。保存済みの項目を上書き（または削除）する必要があります。
• 同じ文字列を少し変えて使った：末尾の数字だけを変えたものは、流出リストとの照合では別物になり警告は消えますが、攻撃側は数字の変更を試すことを前提にしています。 実質的な安全性はあまり上がりません。
• 保存場所が2つある：iPhoneのパスワードアプリとChromeの両方に保存していると、片方だけ直しても、もう片方が古い情報のまま警告を出します。保存場所は1か所に寄せるのが結局は近道です。

保存場所を1か所に寄せる考え方はブラウザのパスワード保存はやめるべきかで整理しています。

自分の情報が「どこまで」出回っているかを確認する

ここまでは端末に保存されたパスワードの話でした。しかし実際の流出では、パスワードだけでなくメールアドレス・電話番号・住所などが一緒に出回っていることがあります。 端末の警告だけを見ていると、この部分は見えません。

確認する方法はいくつかあり、それぞれ見える範囲が違います。

確認手段 ｜ 見える範囲の違い

流出をチェックする3つの方法

どれか1つで全部が分かるわけではありません

→ 表は横にスクロールできます

	費用	分かる範囲	継続的な監視
端末の標準機能（iPhone・Chrome） 最初にやる	○ 無料	△ 端末に保存したパスワードのみ	○ 保存中は自動で警告
無料の漏洩チェックサイト Have I Been Pwned など	○ 無料	△ 主にメールアドレス単位の過去事例	△ 通知の登録は自分で行う
ダークウェブモニタリング（有料製品の機能） ノートン360など	× 製品の契約が必要	○ メール以外の項目も対象にできる	○ 検知したら通知が届く

まず無料でできることから書きます。ノートンは、メールアドレスを入力するだけの無料チェックページを公開しています（jp.norton.com/breach-detection／最終確認日：2026-08-30）。Have I Been Pwned（haveibeenpwned.com）も同種の無料サービスで、こちらは通知の登録もできます。費用をかけずに現状を知りたいだけなら、ここで十分です。

一方で、無料チェックは**「今この瞬間の一回きりの確認」**です。流出は今後も起きるため、継続的に見張る仕組みが欲しいという段階になると、有料製品の機能に移ることになります。

継続監視まで欲しい人の選択肢

ノートン360には、個人情報がダークウェブ上で見つかった際に通知するダークウェブモニタリングが搭載されています。この機能はデラックスおよびプレミアムのプランに含まれる形で提供されており、単体製品としては販売されていません（ノートン公式および複数の製品解説／最終確認日：2026-08-30）。既定ではメールアドレスが監視対象で、そのほかの個人情報の項目も登録して監視できます。

「毎回自分で調べに行くのを忘れる」という人にとっては、この“自動で通知が来る”という点が実質的な価値です。逆に、月に一度自分でチェックページを開ける人なら、無料の範囲でもかなりの部分をまかなえます。ここは正直に書いておきます。

なお価格は、公式ストア・家電量販・ダウンロード版などで販売形態と期間（1年版・3年版）が分かれており、時期による変動も大きいため、契約前に必ず公式で現在の金額と対象台数を確認してください（最終確認日：2026-08-30）。

セキュリティに「絶対」はありません。監視サービスは流出を防ぐものではなく、起きたことを早く知るためのものです。この点を取り違えると期待外れになります。防ぐ側の主役は、あくまで二段階認証とパスワードの使い分けです。

やらなくていいこと・やってはいけないこと

作業を軽くするために、外していいものも書いておきます。

• 原因の特定を先にやらない：どのサービスから漏れたのかを突き止めるのは、個人にはほぼ不可能です。原因調査より、被害の広がりを止めるほうが先です。
• 全件を一気にやろうとしない：1日10件を上限にして、上位から順に。途中で止まっても効果は残ります。
• 「漏洩しました」というメールのリンクから作業を始めない：この警告そのものを装った詐欺メールが実在します。必ずアプリや公式サイトを自分で開いてから操作してください。見分け方はフィッシングの見分け方にまとめています。
• 有料の「流出削除」をうたう業者に慌てて依頼しない：一度ダークウェブに出た情報を完全に消すことは、原理的にできません。「完全削除」を約束する売り文句は疑ってください。

よくある質問

Q. 警告が出ているアカウントは、もう乗っ取られているのですか。 そうとは限りません。警告は「そのパスワードが流出データの中にあった」という意味で、そのアカウントへの侵入が起きたことを示すものではありません。 ただし試される可能性は上がっているため、変更と二段階認証は必要です。

Q. 全部変えるのに何日もかかりそうです。順番だけ守れば途中で止めてもいいですか。 はい。メールと決済系まで終わっていれば、被害の大半は止まります。 残りは週末などに少しずつで構いません。何もしない状態が一番危険です。

Q. パスワード管理アプリは有料のものにすべきですか。 まずは無料の範囲で問題ありません。iPhoneのパスワードアプリやGoogleパスワードマネージャーでも、生成・保存・漏洩警告は使えます。無料の選択肢は無料で使えるパスワード管理で比較しています。

Q. 二段階認証のSMSは危ないと聞きました。使わないほうがいいですか。 SMSには番号を乗っ取られる手口の懸念があり、認証アプリやパスキーのほうが強いのは事実です。ただし、何も設定しないよりSMSでも設定するほうが確実に安全です。まずSMSで有効化し、後からアプリに移行するのが現実的です。

Q. 家族のスマホでも同じ警告が出ています。まとめて見る方法はありますか。 標準機能は端末ごとの管理になります。家族分をまとめたい場合は、対策ソフトの複数台プランを1つにまとめる方法があります。考え方は家族で使うウイルス対策ソフトの台数と料金を参考にしてください。

まとめ

• 警告の件数は被害の大きさではなく、パスワードの使い回しの多さを表している
• 直す順番は入口（メール）→ お金 → SNS → 使っていないサービス
• 1件につき「変更・二段階認証・ログイン履歴と転送設定の確認」の3手をセットで
• 件数が減らない時は、古い保存項目の残りか保存場所が2か所あるのが原因のことが多い
• 流出範囲の確認は無料チェックで十分足りる場合が多い。自動で知りたい人だけ監視機能を検討する
• 「完全に消す」「絶対に防ぐ」をうたうものは疑う。 できるのは早く気づいて塞ぐことまで

※料金・条件は執筆時点のものです。最新は各公式でご確認ください。

あわせて読みたい

• ブラウザのパスワード保存はやめるべきか
• マスターパスワードの決め方と忘れた時の対処
• 二段階認証アプリの選び方

参考にした情報

• Google Chromeヘルプ「Chrome でのパスワード保護の仕組み」（最終確認日：2026-08-30）
• ノートン公式「データ侵害でお使いの電子メールアドレスが流出していないかチェック」（jp.norton.com/breach-detection）およびノートン360の製品情報（最終確認日：2026-08-30）
• Apple の「パスワード」アプリおよびセキュリティに関する勧告についての各解説（iOS 14以降のパスワード監視／iOS 18以降のアプリ独立）（最終確認日：2026-08-30）