【Android】Googleパスワードマネージャーで漏洩パスワードを一括変更する手順

インターネット上のサービスでパスワードが漏洩したというニュースを目にすると、自身のアカウントが心配になりますよね。Googleパスワードマネージャーには、保存したパスワードが漏洩していないかを自動でチェックする機能が備わっています。この記事では、漏洩が検出されたパスワードを一括で変更する手順を詳しく解説します。

この記事を読み終えると、Googleパスワードマネージャーの漏洩チェック機能を使って安全なパスワードに素早く変更できるようになります。手順はAndroidスマートフォンから操作する方法で説明しますが、PCからも同様の操作が可能です。

Googleパスワードマネージャーの漏洩チェック機能とは

Googleパスワードマネージャーは、ChromeやAndroidに標準で搭載されているパスワード管理ツールです。保存したパスワードと、既知の漏洩データベースを照合し、漏洩しているパスワードを「パスワードチェックアップ」という機能で通知します。この機能は、パスワードが漏洩した場合だけでなく、推測されやすい弱いパスワードや、複数のサイトで使い回しているパスワードも教えてくれます。

パスワードチェックアップは、Googleアカウントにログインしているすべてのデバイスで利用できます。Androidスマートフォンでは、設定アプリからアクセスする方法と、Googleアプリからアクセスする方法があります。この記事では、Androidの設定画面から操作する手順を中心に説明します。

漏洩パスワードを一括変更する具体的な手順

手順1: パスワードマネージャーの設定を開く

1. 設定アプリを起動する
   Androidのホーム画面またはアプリ一覧から「設定」アプリを開きます。
2. Googleの項目をタップする
   設定画面を下にスクロールし、「Google」をタップします。
3. パスワードマネージャーを選択する
   Googleの設定画面で「パスワードマネージャー」をタップします。機種によっては「パスワードとアカウント」という項目の場合もありますが、同様に進んでください。

手順2: パスワードチェックアップを開く

1. チェックアップをタップする
   パスワードマネージャーのトップ画面に「パスワードチェックアップ」というカードが表示されています。それをタップします。
2. 結果を確認する
   チェックアップが自動で実行され、漏洩パスワード、弱いパスワード、使い回しパスワードの数が表示されます。それぞれの項目をタップすると詳細なリストが表示されます。

手順3: 漏洩パスワードを一括変更する

1. 漏洩したパスワードのリストを開く
   「漏洩したパスワード」のカードをタップすると、漏洩が確認されたサイトの一覧が表示されます。リストの上部に「パスワードを変更」ボタンがあるので、それをタップします。
2. 各サイトの変更画面へ移動する
   「パスワードを変更」をタップすると、対応サイトでは自動的にパスワード変更画面が開きます。対応していないサイトでは、そのサイトのパスワード変更ページを手動で開く必要があります。
3. 新しいパスワードを生成して保存する
   パスワード変更画面でパスワード入力欄をタップすると、Googleが自動生成した強いパスワードが提案されます。それを選択するだけで、新しいパスワードが設定され、自動的にパスワードマネージャーに保存されます。

手順4: 弱いパスワードや使い回しパスワードも修正する

パスワードチェックアップでは、漏洩パスワードだけでなく、弱いパスワードや使い回しパスワードも一覧で確認できます。これらのパスワードも同様の手順で変更することをおすすめします。特に使い回しパスワードは、1つのサービスで漏洁すると他のサービスも危険にさらされるため、できるだけ個別の強いパスワードに変更しましょう。

自動変更に対応しているサイトと手動変更の違い

Googleパスワードマネージャーの「パスワードを変更」機能は、一部のサイトでしか自動変更に対応していません。対応サイトでは、パスワードチェックアップのリストから「パスワードを変更」をタップするだけで、サイトにログインし、新しいパスワードを設定して保存するところまでを自動で行ってくれます。

一方、対応していないサイトでは、手動でそのサイトのパスワード変更ページにアクセスし、新しいパスワードを入力する必要があります。その際も、Googleが自動生成した強いパスワードを利用することで、簡単かつ安全に変更できます。手動変更の手順は以下の通りです。

1. 該当サイトにログインする
   ブラウザまたはアプリで対象のサイトにログインします。
2. パスワード変更ページを開く
   アカウント設定などからパスワード変更の画面を開きます。
3. 新しいパスワードを生成する
   パスワード入力欄をタップすると、キーボードの上に「強いパスワードを使用」と表示されるので、それをタップして自動生成されたパスワードを選択します。
4. 変更を保存する
   新しいパスワードを適用したら、そのパスワードは自動的にパスワードマネージャーに保存され、次回から自動入力されるようになります。

一括変更を行う際の注意点

対応サイトが限られている点

自動変更に対応しているサイトはまだ多くありません。主要なサービス(Google、Facebook、Twitter、Instagramなど)では対応している場合が多いですが、その他のサイトでは手動での変更が必要です。対応サイトの増加は今後のアップデートに期待しましょう。

2段階認証が有効なサイトでの操作

自動変更の際に2段階認証が有効になっていると、一度認証コードを入力する必要がある場合があります。その場合でも、Googleパスワードマネージャーが認証コードの入力を促す画面を表示するので、手順に従って入力すれば問題なく変更できます。

パスワードマネージャーのバックアップ

パスワードを変更する前に、万が一のトラブルに備えてパスワードマネージャーのデータをエクスポートしておくことをおすすめします。設定画面の「データをエクスポート」からCSVファイルとして保存できます。

変更後は必ずログイン確認

パスワードを変更したら、そのサイトで正しくログインできるか確認しましょう。特に自動変更の場合は、まれに新しいパスワードが正しく保存されないケースもあるため、念のため手動でログインし直すことをおすすめします。

Googleパスワードマネージャーと他社パスワード管理サービスの比較

機能	Googleパスワードマネージャー	他社サービス(例:LastPass)
価格	無料(Googleアカウントのみで利用可能)	基本無料、一部有料プランあり
漏洩チェック	標準搭載、自動チェックあり	有料プランで高度なチェック
自動変更機能	一部サイトで対応、拡大中	一部サービスで対応
対応プラットフォーム	Android、Chrome、iOS(アプリあり)	全プラットフォーム
パスワード生成	自動生成あり、強度表示	自動生成あり、カスタマイズ可能

まとめ

Googleパスワードマネージャーのパスワードチェックアップを利用すれば、漏洩パスワードを効率的に発見し、一括で変更できます。特に自動変更に対応したサイトでは、数回のタップで安全なパスワードに置き換えられます。対応していないサイトでも、自動生成される強いパスワードを使えば手間はさほど変わりません。定期的にチェックアップを実行して、パスワードの安全性を保ちましょう。次回は、パスワードマネージャーのバックアップ方法や、2段階認証との連携についても解説する予定です。