スマホをなくしたら、保存したパスワードも全部なくなる？

問題：スマホの紛失や機種変更に備えて、パスワード管理の復旧方法を確認します。最初に用意するものはどれでしょうか。

  1. パスワード管理の中に、復旧に必要な情報をすべて保存しておく
  2. パスワード管理へ戻るためのApple AccountやGoogleアカウント、端末ロックを確認し、Apple Accountでは復旧用連絡先、Googleでは復旧用電話番号・メールアドレスを準備する
  3. 保存したパスワードを、家族や友人へまとめて送っておく

答えは B です。パスワード管理の中身を守る鍵と、パスワード管理へ戻るための復旧手段は別に準備します。同じスマホや同じ保存場所だけに頼ると、端末を失ったときに復旧手段も失うおそれがあります。

「管理庫に入る方法」と「各アカウントの復旧」は別

パスワード管理は、複数のサービスのパスワードやパスキーをまとめて扱う仕組みです。iPhoneの「パスワード」やiCloudキーチェーン、AndroidやChromeで使うGoogle パスワード マネージャーなどがあります。

ここで混同しやすいのが、パスワード管理へ入る方法と、個別のサービスのアカウントを取り戻す方法です。前者にはApple AccountやGoogleアカウント、端末のパスコードなどが関係します。後者には各サービスの復旧用メールアドレス、電話番号、復旧コードなどが関係します。

スマホをなくした場合に備えるなら、保存したパスワードを一覧にするよりも、まず「どのアカウントで同期しているか」「別の端末や公式の復旧画面を使えるか」を確認します。

復旧準備で確認する6項目

  1. パスワード管理が、どのApple AccountやGoogleアカウントと連携しているか確認する。
  2. そのアカウントのパスワードを、パスワード管理以外の方法でも思い出せるか確認する。
  3. 復旧用電話番号と復旧用メールアドレスが、今も使えるか確認する。
  4. 端末のパスコードや画面ロックを、家族に推測されにくいものにする。
  5. 別の信頼できる端末から、公式のアカウント復旧画面を開けるか確認する。
  6. 復旧キーやバックアップコードがあるサービスは、同じ端末だけに置かない。

復旧情報を紙に書く場合は、写真に撮ってクラウドへ保存するのではなく、第三者に見られにくい場所で管理します。復旧キーやバックアップコードは、通常のパスワードと同じくらい重要な秘密情報です。

iPhone・iCloudキーチェーンを確認する

  1. 「設定」を開き、自分の名前が表示されているApple Accountを確認する。
  2. iCloudの設定で、パスワードやキーチェーンの同期が有効か確認する。
  3. 「パスワード」アプリで、保存したパスワードやパスキーを開けるか確認する。
  4. 別の承認済みApple製デバイスがある場合は、同じ情報にアクセスできるか確認する。
  5. 復旧用連絡先や、Apple Accountの復旧手段を確認する。

iCloudキーチェーンは、承認済みのAppleデバイス間でパスワードやパスキーなどを同期する仕組みです。新しい端末で利用するには、Apple Account、信頼できる電話番号、端末のパスコードなどが必要になる場合があります。

Apple Accountの復旧キーを設定している場合、Appleは復旧キーを失うとアカウントへ戻れなくなる可能性があると案内しています。復旧キーを、同じパスワード管理庫、iCloud写真、メモ、iCloud Driveだけに保存するのは避けます。

Android・Googleアカウントを確認する

  1. 「設定」やGoogleアカウントのページで、使用中のGoogleアカウントを確認する。
  2. Googleアカウントの復旧用電話番号と復旧用メールアドレスを確認する。
  3. Google パスワード マネージャーに保存した情報へ、現在の端末でアクセスできるか確認する。
  4. 別の端末からGoogleのアカウント復旧ページを開き、復旧手段が使えるか確認する。
  5. 機種変更前に、必要なデータのバックアップと新端末への引き継ぎ方法を確認する。

Googleアカウントに入れないと、Google パスワード マネージャーへ戻ることも難しくなります。復旧用電話番号やメールアドレスが古いままになっていないか、今使える端末で確認します。

Googleのアカウント復元では、可能なら普段使っている端末・ブラウザ・場所から試すよう案内されています。ただし、必ず復旧できるとは限らないため、公式の復元手順に従います。

復旧情報を置く場所を分ける

情報

確認する場所

避けたい状態

Apple Account・Googleアカウント

公式のアカウント設定と復旧画面

復旧用電話番号・メールアドレスが古い

端末のパスコード

本人だけが分かる安全な方法

パスワード管理庫にしか手がかりがない

復旧キー・バックアップコード

端末とは別の安全な保管場所

なくした端末や同じアプリだけに保存する

個別サービスの復旧情報

各サービスの公式アカウント設定

メールアドレスや電話番号を更新していない

復旧情報を分散すると管理が複雑になりますが、すべてを同じ場所に置くと、その場所を失ったときに一度に困ります。重要な情報だけ、別の安全な手段でも確認できる状態を作ります。

スマホを紛失したときの順番

  1. 別の端末から、AppleやGoogleの公式の端末検索・アカウント管理画面を開く。
  2. 端末をロックし、必要なら通信会社へ回線停止や再発行を相談する。
  3. Apple AccountやGoogleアカウントのパスワード、個別サービスの重要なパスワードを公式画面から変更する。
  4. 不審なログイン通知や登録端末を確認し、心当たりのない端末を削除する。
  5. 復旧できないアカウントは、各サービスの公式サポートへ連絡する。

紛失時に届いた「アカウントを確認してください」というメールやSMSから復旧を始めるのではなく、公式アプリや公式サイトを自分で開きます。認証コードや復旧キーを他人へ伝えないことも重要です。

今日できる3つの確認

パスワード管理は、保存することだけでなく、戻れることまで含めて準備します。機種変更や紛失が起きる前に、公式の復旧手段を一度確認しておくと、焦って偽の復旧ページへ誘導されにくくなります。

アカウントの復旧用連絡先については「アカウント復旧設定を確認する方法」、保存したパスワードの基本的な管理については「パスワード管理の基本」も参考にしてください。

この記事の確認に使った公式情報