Chromeでパスワードの漏洩警告が出たら？本物かの確認と変更の進め方

01Chromeの正規画面で警告を確認する

突然の警告を見て、表示されたボタンやリンクを急いで押す必要はありません。まずはChromeの設定から、自分でパスワードチェックアップを開き直します。

ウェブページの偽警告とChromeの警告を区別する

ウェブページ上の広告やポップアップ、サイト通知が、ブラウザの正式な警告に似せて表示されることがあります。色やロゴだけで判断せず、通知を閉じた後にChromeの正規メニューから確認するのが確実です。

注意「この番号に電話」「今すぐソフトを入れる」「解除費用を払う」などの案内に従わないでください。不審な画面に表示された連絡先ではなく、各サービスの公式サイトから確認しましょう。

ただし、チェックアップに同じ項目が表示されないだけで「元の警告は偽物」とも断定できません。保存先の違いや、警告が出たときに使用していたChromeプロフィールも確認します。

根拠：Google Chrome ヘルプ「望ましくない広告、ポップアップ、マルウェアを削除する」、Google アカウント ヘルプ「不正使用されたパスワードを変更する」

パソコン・Android・iPhoneでチェックアップを開く

Googleの公式ヘルプで案内されている入口は次のとおりです。メニューが見当たらない場合は、Chromeを更新したうえで、同じ名称の項目を探してください。

iPhone・iPadでは、Chromeの「その他」から「パスワード マネージャー」を直接開ける表示も公式ヘルプに案内されています。端末によって入口が異なる場合があります。

Googleアカウントに保存されたパスワードは、ブラウザのアドレス欄にpasswords.google.comを直接入力して確認する方法もあります。表示されたら「パスワード チェックアップに移動」などを選択してください。

根拠：Chromeでパスワードを管理する（パソコン）、パスワードチェックアップ（Android）、Chromeでパスワードを管理する（iPhone・iPad）

どのサービス・どのアカウントが対象かを読む

警告の一覧では、まずサービス名と、そのサービスで使っているアカウントを確認します。たとえば「通販A」で2つの会員アカウントを使っているなら、警告されたのがどちらなのかを取り違えないようにします。

Chromeでは、保存先がGoogleアカウントの場合と、その端末内の場合があります。さらに、仕事用と私用などのChromeプロフィールを分けていることもあります。「一覧にない」場合は、警告を見たプロフィールと保存先を先に確認してください。

共有パソコンでは、別の利用者のプロフィールや保存情報を開かないよう注意してください。パスワードそのものを画面共有やメッセージで送る必要もありません。

02漏洩・使い回し・脆弱の違いを確認する

Googleのパスワードチェックアップは、問題のある認証情報を主に3種類に分けます。どの区分かによって、確認することが変わります。

「漏洩」は、警告されたサービス自体が情報流出の発生元だったという断定ではありません。また、警告が出ただけでは、実際に第三者がログインしたかどうかも分かりません。流出の可能性への対処と、不正利用の調査は分けて考えます。

チェックアップはGoogle パスワード マネージャーで確認できる情報が中心です。警告が0件でも、保存していないサービスまで安全だと保証するものではありません。

根拠：Google アカウント ヘルプ「不正使用されたパスワードを変更する」、Chromeでのパスワード保護の仕組み

「Googleのパスワードが漏れた」とは限らない

Google パスワード マネージャーは、Google以外のサイトにログインするための情報も保存します。通販サイトの会員情報が警告されたなら、まず変更するのはその通販サイトのパスワードです。ChromeにGoogleアカウントでログインしているからといって、Googleアカウント自体のパスワード漏洩が確定するわけではありません。

一方、Googleアカウント自体が警告対象になっている場合や、Gmailに知らないログインがある場合は、Google公式のアカウント保護手順で不審な活動を確認し、必要に応じてGoogleアカウントのパスワードも変更してください。

警告が複数あるときは、被害の疑いと重要度で着手する

ここからの優先順位はGoogleが指定した順番ではなく、漏れを減らすための編集上の整理です。

1. すでに不審なログインや操作があるサービス：そのサービスの公式窓口と案内を優先して確認します。
2. メールなど、ほかのアカウントの復旧に使うサービス：侵害されると別サービスにも影響が及ぶため、優先して変更します。
3. 銀行・決済・個人情報を扱うサービス：変更と併せてログイン履歴や利用状況を確認します。
4. その他の警告：漏洩、使い回し、脆弱なパスワードを順に整理し、未対応を残さないようにします。

不正利用の形跡がある場合は、パスワード変更だけで終わりにせず、そのサービスの公式案内に沿ってログイン中の端末・追加認証・問い合わせなども確認してください。

03対象サービスでパスワードを変更する

警告対象のサービスが分かったら、実際のログイン先でパスワードを変更します。ここが最も重要な作業です。

公式サイトや公式アプリの設定から変更する

1. 正しいサービスへ入る：自分で確認した公式URL、普段使うブックマーク、公式アプリのいずれかからアクセスします。警告に見せかけた広告や不審なメールのリンクは使いません。
2. 対象アカウントを照合する：警告が出たアカウントでログインしているか確認します。複数アカウントがある場合は特に注意します。
3. パスワード変更画面を開く：「アカウント設定」「セキュリティ」「パスワード変更」など、サービスが提供する正規の設定を探します。
4. 新しい固有のパスワードを設定する：以前のパスワードを再利用せず、別サービスでも使っていないものに変更します。サービスが対応していれば、パスワードマネージャーの自動生成を利用できます。
5. サービス側の完了を確認する：「変更完了」の画面や通知などを確かめ、続いてGoogle パスワード マネージャーに保存された情報を確認します。

新しいパスワードは長く、推測しにくいものにします。Googleの一般的な推奨は12文字以上ですが、実際には各サービスの設定条件に従ってください。誕生日や短い単語の組み合わせは避けます。

根拠：Google アカウント ヘルプ「安全なパスワードを作成してアカウントのセキュリティを強化する」

元サービスでの変更後に、保存情報を更新する

サービス側のパスワードと、Chromeに保存しているパスワードは別の場所の情報です。元サービスで変更してから、Chromeに保存されている情報が新しくなっているか確認します。

• Chromeが新しいパスワードの保存・更新を提案した場合は、対象アカウントを確かめて保存します。
• 古い情報が残っている場合は、Google パスワード マネージャーで該当の保存項目を開き、必要に応じて編集します。
• 保存後は、どのアカウントの情報が新しくなったかを確認します。古い保存項目を消すだけで作業完了にしないでください。

注意保存欄を書き換えるだけでは、元サービスのパスワードは変更されません。順番は「元サービスで変更」→「保存情報を更新」→「変更結果を確認」です。パスワードや認証コードを、この記事の記録欄やAIとの会話に貼り付けないでください。

変更後の確認では、サービスが表示する成功メッセージやログイン状態を先に見ます。唯一ログインできている端末から、確認のためだけに無条件でログアウトする必要はありません。サービスが対応していれば、2段階認証などの追加の保護も検討してください。

ログインできない・変更できない場合は復旧手続きへ進む

現在のパスワードが分からない、変更用の認証が通らない、アカウントに入れない場合は、そのサービスの公式「パスワードを忘れた場合」やアカウント復旧を使用します。ログインできないまま「変更済み」と記録しないでください。

「Googleでログイン」やパスキーを使っている場合は、対象サービスに独自のパスワードが残っているかも公式設定で確認します。変更先が分からなければ、そのサービスの案内やサポートを確認してください。

復旧手続きが進まなければ公式サポートに相談し、対応表には「復旧中」と書きます。復旧コードやSMSの確認番号を第三者へ伝えないでください。

Chromeの自動変更が表示される場合

一部の環境では、Chromeが「自動で変更」などを提示することがあります。ただし、Googleの公式案内では、生成AIを使った自動パスワード変更は米国にいる18歳以上のユーザーなどが対象で、対応する英語サイトも限定的です（2026年10月24日確認）。日本で誰でも使える機能としては案内できません。

利用できる場合も、変更成功の表示と保存結果を確認してください。失敗したときは対象サービスの公式設定で手動変更します。

根拠：Google公式「Automated password change」（利用条件）、Chromeでパスワードを管理する

04使い回しと未対応のサービスを整理する

1件のパスワードを変更しても、同じ古いパスワードを別サービスで使用していた場合は、そちらの確認が必要です。作業状況を一覧にすると、警告が多くても未対応を見失いにくくなります。

使い回し先は、パスワードの文字列を書かずに確認する

Google パスワード マネージャーの「使い回し」表示を確認し、同じパスワードを使っていたサービスごとに、別々の新しいパスワードを設定します。Googleに保存していないサービスにも心当たりがあれば、そちらも確認してください。

記録するのはサービス名、警告の種類、対応状況だけで十分です。古いパスワード、新しいパスワード、認証コード、バックアップコードを一覧表に書く必要はありません。

6列の対応表で、変更と未対応を見分ける

次の表は架空の記入例です。スマートフォンでは左右にスクロールして確認できます。

「完了」は元サービスで変更が確認できた状態、「復旧中」はログインできず対応が続いている状態として区別してください。上の架空例には、実際のパスワードを記載していません。

コピーして使える対応確認メモ

作業中は、次の項目を自分の端末のメモなどに記録できます。パスワードや認証コードなどの秘密情報は記入しないでください。

【パスワード漏洩警告・対応確認メモ】
確認したChromeプロフィール：
対象サービス：
対象アカウントの識別（秘密情報は書かない）：
表示された警告の種類：
元サービスでの変更日時・状況：
使い回していたサービス：
保存情報の更新状況：
未対応・ログインできない項目：
不審な利用の有無と相談先：
次に対応するサービス：

古い保存情報と使っていないアカウントは別々に扱う

同じサービスが重複して保存されていないかを確認し、古い情報を整理します。ただし、保存項目を削除しても、サービス側のパスワードが無効になるわけではなく、退会にもなりません。

利用していないサービスは、使い回しや登録情報の有無を確認してから、必要に応じて公式の退会手続きを検討します。保存パスワードをまとめて削除するとログインできなくなることがあるため、一括削除を前提にしないでください。

05変更したのに警告が消えないときは

「パスワードを変更したのにChromeの漏洩警告が残る」という場合、単に時間が経っていないからとは限りません。実際の変更と、保存情報の状態を分けて確認します。

別アカウント・重複保存・保存先の違いを確認する

1. 元サービスで変更が完了したか：完了画面、案内メール、利用できる認証情報など、サービス側の結果を確認します。
2. 古い保存情報が残っていないか：Google パスワード マネージャーで同じサービスの保存項目を確認します。
3. 同じサービスの別アカウントではないか：仕事用・私用など、別のアカウントが警告対象になっている可能性を確認します。
4. 別のChromeプロフィールではないか：警告が出たプロフィール、ログイン中のGoogleアカウント、端末内保存の違いを照合します。
5. 再度チェックアップを実行する：警告の種類と対象が変わったか確認し、未解決なら対応表に残します。

再チェックで警告が減った場合も、まだ表示されている対象が別のアカウントかどうかを確認します。また、警告がなくなったことだけで、過去の不正利用がないとまでは判断できません。

警告を非表示にしても、サービス側の変更にはならない

Googleの公式案内では、警告を「閉じる」機能と、閉じた警告を「復元」する機能があります。しかし、これは警告の表示を管理する操作です。非表示にしただけでは、古いパスワードを使えなくしたことにはなりません。

根拠：Google アカウント ヘルプ「警告を閉じる、復元する」

不審なログインや請求があれば、被害対応も進める

Googleアカウントで見覚えのない端末やログインがある場合は、Googleのアカウント保護手順で確認してください。外部サービスで不審な操作があった場合は、そのサービスの公式サポートに相談します。

身に覚えのないカード請求がある場合は、当サイトのクレジットカードの身に覚えのない請求｜確認と連絡・停止の手順も参考にしてください。偽の警告から不審なリンクを開いてしまった場合は、フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処で操作内容別の対応を確認できます。

漏洩警告そのものへの対応と、すでに起きている被害への対応は別です。請求や不正操作があるときは、警告が消えるのを待たずに適切な窓口へ進んでください。

06Chromeのパスワード漏洩警告でよくある質問