1Passwordは、保存したパスワードの使い回しや弱い項目の確認、自動入力、パスキーの保存にも使えます。まずWatchtowerを開き、重要なアカウントから点検しましょう。
この記事では、警告の読み分け、サイト側のパスワード変更、iPhoneの自動入力、機種変更前の復旧準備を順番に整理します。漏洩の通知があっても、警告と実際の不正利用を同一視せずに確認します。
最初にやること：①1Passwordに入れることを確認 → ②Watchtowerを見る → ③重要なサイトを1件選び、確認・変更する。
011Passwordで最初に確認したい5つのこと
パスワードを保存できたら、次は「保存情報の点検」「必要な変更」「端末が変わったときの備え」です。保存してあることと、安全上の警告を確認したこと、入り直す準備ができたことは別の段階です。
| いまの状態 | 記事で行うこと | 完了の目安 |
|---|---|---|
| 昔のパスワードが気になる | Watchtowerで使い回し・弱い項目を確認 | 対象のサイトを把握できた |
| 情報漏洩の連絡が来た | 必要なサイトのパスワードを変更 | サイトと保存情報の両方を更新し、ログインできた |
| iPhoneで候補が出ない | OS自動入力と保存先を確認 | 正しいログイン候補を選べた |
| 機種変更が心配 | 新端末へのサインインと復旧の準備 | 旧端末が使えるうちに必要情報を確認した |
| 家族と共有したい | 共有保管庫とアクセス権を確認 | 必要な項目だけを適切な相手と共有した |
まだ1Passwordを使っていない方も、不安だから急いで有料契約する必要はありません。AppleやGoogleなど現在のパスワード管理先で、保存情報と使い回しを確認する選択肢があります。この記事は、すでに1Passwordを利用している方の日常点検を中心に扱います。
個人・ファミリー・勤務先の管理アカウントでは、復旧方法や共有権限が異なります。以下は主に1Password 8の公式ヘルプに基づく案内です。勤務先のアカウントでは管理者のルールも確認してください。
02Watchtowerで使い回し・漏洩に関係する警告を確認する
Watchtowerは、1Passwordに保存した項目の問題を探す機能です。保存していないサイトや、別のアカウント・保管先にある情報まで点検したことにはなりません。
iPhone・Macで開く順番
- 1Passwordアプリを開き、ロックを解除します。
- MacではサイドバーのWatchtower、iPhoneではWatchtowerを選びます。画面配置はアプリやOSで異なる場合があります。
- 複数のアカウントやコレクションを使っている場合は、どれを表示しているかを確認します。
- 項目を開き、サイト名と警告の種類を確認します。いきなり全部を変更せず、重要なものから1件ずつ進めます。
警告の意味を分ける
| 公式の区分 | 何を示すか | 最初の対応 |
|---|---|---|
| Compromised websites（侵害されたサイト） | 侵害が報告されたサイトで、侵害後に保存パスワードが変更されていないログイン | その企業の公式案内と変更の要否を確認 |
| Vulnerable passwords（漏洩データにあるパスワード） | 漏洩データに現れたパスワード | 同じものを使うサイトを含め、固有のパスワードへ変更 |
| Reused passwords（使い回し） | 同じパスワードを使う複数の保存項目 | 別々のパスワードへ変更 |
| Weak passwords（弱いパスワード） | 推測されやすいパスワード | サイトで使える強いものへ変更 |
| 2要素認証の候補 | 対応サイトなのに、その項目にワンタイムパスワードが保存されていない | サイト側と別の認証アプリの設定を確認 |
日本語のかっこ内は意味の説明で、すべての環境での画面表示名を保証するものではありません。2要素認証を別アプリで設定済みなら、警告だけを理由に1Passwordへ移す必要はありません。
注意警告だけで、すでに乗っ取られたとは判断できません。逆に、警告がないことも漏洩ゼロ・すべて安全という証明ではありません。企業の公式通知や自分のアカウントの不審な利用も別に確認します。
優先するのは、影響が疑われる重要なアカウントと、同じパスワードを使うアカウントです。たとえばメールは他サービスの再設定にも使うため、使い回しがあれば早めに見直す対象になります。これは作業順を決めるための編集上の提案です。
03危険なパスワードを安全に変更する
1Passwordの項目を書き換えただけでは、外部サイトのパスワードは変わりません。「サイト側の変更」と「1Passwordの保存更新」の両方を確認して初めて、次のログインに使える状態になります。
変更前に確認しておくこと
- 普段使う公式アプリや確認済みブックマークから、対象サイトを開きます。突然届いたメール内のリンクだけを頼りに入力しません。
- 現在のログイン情報が保存されているか、登録メールや別の本人確認方法を使えるかを確認します。
- 重要なサイトを大量に同時変更せず、1件ずつ完了を確かめます。
サイトと保存情報の両方を更新する
- 対象サイトにログインし、そのサイトのパスワード変更画面を開きます。
- 1Passwordの生成機能で、そのサイト専用の新しいパスワードを用意します。サイトの文字数や使用できる文字の条件に従います。
- 画面の案内に従い、1Passwordの保存情報を更新します。公式のブラウザ手順は、生成したパスワードの保存確認後、サイト側でも保存します。
- サイト側の変更完了を確認します。エラーになった場合は成功扱いにせず、保存履歴や公式ヘルプを確認し、元のログイン手段を確保します。
- 新しい保存情報でログインできることを確認し、次のサイトへ進みます。
1件ずつ進める点検メモ
確認するサイト名：［サイト名だけ］ 表示された警告：［種類］ サイト側の変更：未完了・完了 1Passwordの保存更新：未確認・完了 ログイン確認：未確認・完了
このメモにはパスワード、Secret Key、認証コード、復元コードを書きません。問い合わせ・AIへの相談・共有メモにも秘密の値を載せず、確認状況だけを残してください。
04iPhoneの自動入力とパスキーを使う
iPhoneのOSが提供する自動入力と、Safari拡張機能が入力欄の下に出す候補は別の仕組みです。片方の候補が見えなくても、保存情報が消えたとは限りません。
自動入力の設定と保存先を確認する
- 1Passwordアプリにサインインして、ロックを解除できることを確認します。
- iPhoneの「設定」→「一般」→「自動入力とパスワード」で、パスワードとパスキーの自動入力、および1Passwordの利用を確認します。OSで名称や位置が異なる場合は公式案内も見ます。
- 対象サービスのログイン画面で、使いたいアカウントの候補を選びます。Appleの「パスワード」なども利用している場合は、どの保存先の候補かを確認します。
自動入力を有効にすることと、元の保存データを削除することは別です。保存先を整理したい場合でも、ログインできることを確認する前に、元のデータを削除・移行しないでください。
パスキーの保存先を覚えておく
パスキーは対応サービスへログインするための認証情報です。作成時に1Passwordへ保存するなら、利用するアカウントと保管庫を確認します。Appleなど別の保存先へ作成したものを、1Passwordにあると思い込まないことが大切です。
ここで扱う「各サービスのパスキー」と、1Password自体へのサインイン・ロック解除に使うパスキーは別です。後者を使うアカウントは、その方式の公式サインイン・復旧条件を確認してください。証券口座などの登録や削除は、各社独自の手順にも従います。
Safariの入力欄の下に候補が出ないとき
1Password公式は、iOS 26.2以降のiOS 26でOS自動入力がオンの場合、Safari拡張機能の入力欄下の候補が表示されないと案内しています。まずOSの自動入力から、正しい項目を入力できるか確認します。
公式はiOS 27以降への更新も選択肢として示していますが、すべての読者にOS更新を必須とする説明ではありません。アプリのロックや非表示など別の条件もあるため、候補が出ない原因をこの1点だけに決めないでください。安全設定を不用意に解除せず、公式の対応方法を確認します。
05機種変更前に、1Passwordへ戻る方法を確認する
旧端末で1Passwordが開けるうちに、新端末へのサインインと、サインインできない場合の復旧を分けて準備します。Face IDなどで今開けることだけで、あとから必要な情報もそろっているとは判断しません。
4つの情報は同じものではありません
| 必要なもの | 役割 | 確認・保管の考え方 | 注意 |
|---|---|---|---|
| アカウントパスワード | 1Password自体のサインインや解除に使う | 自分で設定したものを安全に管理 | 保存した各サイトのパスワードとは別 |
| Secret Key | アカウントパスワードと組み合わせて保護し、新端末などのサインインで使う | サインイン済みの端末・Emergency Kitなどを確認 | 忘れたパスワードを置き換えるコードではない |
| Emergency Kit | サインイン情報をまとめたPDF | 公式のアカウント案内から取得し、安全な場所へ | アカウントパスワードは記入欄。自動記入済みではない |
| 復元コード | 入れないときに個人・家族アカウントを復旧する備え | 事前に生成し、必要時に取り出せる安全な場所へ | 登録メールへのアクセス等も必要 |
Emergency Kitにはサインイン先、メール、Secret Keyなどが含まれます。勤務先の管理設定やSSO（会社の認証で入る方式）では、Kitを保存できない場合もあります。一般向けの表をそのまま全プランへ当てはめないでください。
旧端末が使えるうちに準備する
- 旧端末で1Passwordを開き、どのアカウントを使っているかを確認します。
- 公式ヘルプに従い、Secret Key、Emergency Kit、利用プランに合った復旧方法を確認します。
- 登録メールへアクセスできるかも確認します。復旧に必要な情報を、1Passwordに入れないと見られない場所だけへ保存しないようにします。
- 新端末で必要な情報にアクセスできることを確認してから、旧端末の初期化や処分を検討します。
復元コードは、準備と実際の復旧を分ける
復元コードの生成・利用は個人・ファミリーアカウント向けです。利用時には登録メールへ届く確認コードが必要で、新しいSecret Keyと新しいアカウントパスワードを設定し、各端末で入り直します。既存の2要素認証は有効のままです。Teams・Businessでは管理者による復旧などの条件を確認します。
注意生成した直後に、試しに復旧を始めないでください。公式は最低1時間待つよう案内しています。直近のサインイン後の復旧がブロックされると、コードが24時間使えなくなります。準備の確認と、復旧を実行する操作は別です。
すでに入れない場合は、サインイン済みの別端末、Emergency Kit、生成済み復元コード、家族のオーガナイザーや組織管理者による復旧を条件別に確認します。1Passwordが元のアカウントパスワードを教えてくれるわけではありません。復旧できるか確かめる前に、アカウント削除や端末初期化へ進まないでください。
06家族共有・2段階認証・情報漏洩への備え
共有保管庫に入れる前に、相手と権限を確認
Familiesなど対応するプランでは、共有保管庫を利用できます。個人用の保管庫と分け、共有が必要な項目だけを入れます。アクセス管理で、誰が閲覧でき、誰が編集できるかを確認してください。
閲覧できる人は、内容をコピーすることもできます。共有を解除しても、すでに相手がコピーした情報まで回収できるとは限りません。不要になった共有の扱いは、元サービスのログイン情報の変更も含めて判断します。
各サイトの認証コードと、1Password自身の2FAは別
対応サイトのワンタイムパスワードを1Passwordで扱うこともできます。サイト側で2要素認証を設定し、公式手順に従って登録します。ログイン情報と認証コードを同じ保管庫へ集める便利さと、分けて保管する考え方の両方を理解して選びましょう。
すでに使えている認証アプリを、切り替え後のログイン確認より先に削除しないでください。また、各サイトの認証コードを保存することは、1Passwordアカウント自体の2要素認証を設定したことにはなりません。
販売店の漏洩と1Passwordの保管庫を混同しない
情報漏洩の連絡を受けたら、まず企業の公式発表で対象となる情報を確認します。たとえばソースネクストが2026年10月15日に公表した事案について、同社は1Passwordの保存データを保有しておらず、その流出対象に含まれないと説明しています。
一方、ソースネクストのアカウントで使ったパスワードを別サイトにも使っていた場合は、そちらの変更が別途必要になることがあります。1Password自身のアカウントパスワードを同じものにしていた場合も、公式の変更方法を確認してください。「保管庫は対象外」と「使い回しの点検は不要」を同じ意味にしないことが大切です。
この説明は10月15日公表事案のFAQに基づきます。別日に発表された事案まで同じ対象だと判断せず、それぞれの発表で確認してください。被害や個々の利用者の漏洩有無を、このページから断定することはできません。
漏洩通知を受けた後の対応全体は情報漏えいの連絡が来たときの対処にまとめています。本記事では、1Password内の点検と変更に集中します。
07よくある質問
Watchtowerで警告が出たら、すでに乗っ取られていますか？
警告の種類によって意味が違い、表示だけで不正ログインとは判断できません。対象サイトの公式案内と警告の意味を確認し、重要なアカウントから必要な変更を進めます。
1Password内だけでパスワードを変えればよいですか？
いいえ。対象サイト側の変更と、1Passwordの保存情報の更新を両方確認します。項目の編集だけでは外部サービスのパスワードは変わりません。
機種変更前に何を確認すればよいですか？
現在のアカウント、必要なサインイン情報、登録メール、プランに合った復旧方法を確認します。新端末で必要な情報を使えることを確かめる前に旧端末を初期化しないでください。
復元コードとSecret Keyは同じですか？
別です。Secret Keyは通常のサインインなどで使う情報、復元コードは個人・家族アカウントで入れなくなったときの備えです。復元コードだけでなく、登録メールへのアクセス等も必要です。
Appleの「パスワード」と併用できますか？
保存先と候補を確認して利用します。自動入力の許可とデータ削除は別の操作です。保存先を整理する場合も、先に対象サイトへのログインを確認してください。
警告がなければ漏洩はありませんか？
そのようには断定できません。Watchtowerには保存項目や確認できる範囲の限界があります。企業の公式通知や不審な利用の有無も別に確認します。
08まとめ｜重要なアカウントから1件ずつ見直す
1Passwordは、保存後の点検と復旧への備えまで使うことで、次に何を確認するかを整理できます。一度にすべてを変えず、重要なサイトを1件ずつ完了させましょう。
- Watchtowerで対象と警告の意味を確認する。
- パスワード変更はサイト側・保存情報・ログイン確認を1組で進める。
- 機種変更前にサインインと復旧の準備を確認する。
引用元・公式情報
2026年11月2日確認。公式情報と編集上の確認・選択の提案を分けています。製品の実機検証や独自ベンチマークは行っていません。
コメント