本人が使える保存先を、まず一つ決める

長いパスワードをすべて暗記する必要はありません。安全な保管庫に保存し、必要なときに自動入力する方法を検討します。複数のアプリへばらばらに保存すると、どれが最新か分からなくなります。

端末標準の管理機能
iPhoneの「パスワード」、Googleパスワード マネージャーなど。まず追加契約なしで使える方法から試し、本人が開いて使えるかを確認します。
専用のパスワード管理サービス
家族内で複数OSを使う、必要な項目だけ共有したい、といった課題で検討。主パスワード・多要素認証・復旧手順が増える点も確認します。購入前の比較ポイント
紙での保管
操作が難しい場合の選択肢。ただし見た人に読まれるため、スマホと一緒に持ち歩かず、鍵のかかる場所で保管。書き換えた日も分かるようにし、古い控えと混同しません。

スクリーンショット、写真、普通のメモアプリや表計算へ、パスワード一覧を無防備に置くのは避けます。紙やデジタルを問わず、誰がアクセスできるかを本人と決めることが大切です。

さゆり

今は紙に書いているの。アプリに変える方がいいのかしら。私にも使える?

こはる

使える方法を選ぶのも大事だよ。紙なら、見られる危険と保管場所を確認しよう。

iPhone:標準の「パスワード」を確認

  1. iOS 18以降は「パスワード」アプリを開き、Face ID・Touch ID・パスコードなどで本人が解除します。iOS 17以前では「設定」→「パスワード」から確認します。
  2. 対象のサービスを探し、ユーザー名・サイト・保存内容を確認。本人が違うIDで登録していないかも見ます。
  3. 「セキュリティ」で、使い回し・推測されやすさ・既知の流出などの警告を確認。変更はサービス側の公式画面で行い、保存内容も更新します。
  4. 新規登録・変更時は、対応する画面で提案される強力なパスワードを利用できます。保存先と自動入力の状態を確認し、次のログインで本人が使えるかを試します。

すべてのサイトで自動生成や自動入力が同じように動くとは限りません。複数端末で使う場合は、iCloudキーチェーンの設定と、それぞれの端末の保護も確認してください。

Apple公式:保存済みパスワードを調べる

Android:Googleパスワード マネージャーを確認

  1. Chromeのメニューや設定から「Googleパスワード マネージャー」を開きます。配置が違う場合は、端末の設定内で「パスワード」を検索するか、Googleの公式案内へ進みます。
  2. 複数のGoogleアカウントがある場合は、どのアカウントに保存しているかを確認。端末だけに保存しているのか、アカウントで使うのかも把握します。
  3. 対象サービスのID・保存済みパスワードを確認し、「チェックアップ」などの項目があれば、漏洩や使い回しの警告を見ます。
  4. サービス側でパスワードを変えたら、保存内容を更新。次のログインで意図したIDが自動入力されるかを確認します。

機種やChromeの版によって表示が異なります。知らない管理アプリを広告から導入せず、Google公式の管理方法を確認します。管理用のGoogleアカウント自体も、独立したパスワードと追加認証で守ります。

家族用メモには、秘密ではなく「戻り方」を残す

次の項目を、本人の同意のもとで必要な家族だけが見られる場所へ整理します。登録メールも個人情報なので、公開したり広いグループへ送ったりしません。

記録する項目書いておくこと
サービス・本人のIDサービス名、登録メールなど。口座番号や本人確認書類まで一緒に集める必要はありません。
公式の入口公式アプリ名、普段使うブックマーク、サポートの確認先。
保管・認証の方法使う管理機能、パスキーや追加認証の種類。パスワード・PIN・コード自体は書かない。
復旧の備え本人が使える復旧先、復旧用連絡先、予備の保管場所。コードや復旧キーは別途安全に保管。
確認日最後に本人と確認した日。電話番号・機種が変わったら更新する。

共同で使うサービスの認証情報を共有する必要がある場合は、契約上の共有条件を確認し、管理機能の共有範囲を限定します。個人のメールや金融口座まで一括で共有しないでください。

さゆり

家族用にはサービス名や登録メール、公式の窓口を書く。秘密そのものとは分けるのね。

こはる

うん。困ったときに何を確認すればよいか、わかるメモにしておこう。

家族は、公式の復旧を支える

Apple:復旧用連絡先を検討

復旧用連絡先は、本人のアカウントへ自由に入れる権限ではありません。必要なときにコードを本人へ渡し、復旧を助ける役割です。

  1. 本人のiPhoneで「設定」→名前→「サインインとセキュリティ」→「復旧用連絡先」を開きます。
  2. 追加する相手と事前に相談し、画面の案内で登録。依頼の承認が必要な場合は、相手側でも確認します。
  3. 登録された相手と連絡できることを確認します。本人・相手の対応OS、2ファクタ認証、iMessageなどの条件は公式案内を確認してください。
Apple公式:復旧用連絡先の条件と設定

Google:再設定先と公式の復元手順を確認

本人が使える再設定用メール・電話番号を確認します。すでに入れない場合はGoogle公式のアカウント復元へ。家族は画面の読み取りや手順の確認を手伝い、秘密の入力は本人が行います。復元を保証する第三者へパスワードや確認コードを渡さないでください。

Appleの復旧用連絡先と、Googleの再設定先は同じ仕組みではありません。どちらも、本人の同意なしで家族のアカウントへ置き換えないでください。

さゆり

認証先をこはるの番号に変えてしまうより、まず私自身の復旧方法を確認するのね。

こはる

そう。家族へ置き換えるのは、仕組みと共有範囲を相談してからにしよう。

「本人が使えるか」と「失くしたらどうするか」を確認

  • 本人が管理機能を開き、サービスを探し、ログインできる。
  • 確認コード・パスキー・承認通知を、本人が区別できる。
  • スマホが手元にない場合に使える、公式の復旧方法がある。
  • 番号変更・機種変更・家族関係の変化があれば、認証先と共有範囲を見直す。

本当に端末を失くしたり、復旧機能を試すために唯一のログインを消したりする必要はありません。設定と保管場所を一緒に確認してください。

家族の合言葉を決めるとき

本人と家族で言葉を決め、公開プロフィールなどから推測できるものを避けます。使う家族だけで確認し、広いグループやSNSには載せません。なりすまし連絡への補助として使ってください。

なりすまし連絡への家族の合言葉も補助になります。ただし、緊急の送金依頼などは合言葉だけで決めず、以前から知っている本人の番号へかけ直します。

移行でCSVへ書き出す場合は、秘密を読める形式になることがあります。メールや共有フォルダへ送らず、公式の移行手順で保護し、作業後の控えの扱いまで確認します。

やらない方がよいこと

  • 家族LINEやメールでパスワード一覧・確認コードを送る
  • 復旧の備えをせず、唯一使える端末からサインアウトする
  • 親に無断で家族の電話番号へ認証先を変える

最後に、一緒に確認

本人が使えるかと、失くした場合の備えを確認

さゆり

自分で保存先を開いて、ログインできたわ。スマホがない場合の復旧方法も確認しておくね。

こはる

うん。練習のために唯一のログイン方法を消さず、設定と保管場所を確かめておこう。

さゆり

困ったら相談するけれど、まず私が使える形にするのね。レシピ帳と同じで、探せる場所も大切だわ。

こはる

その考え方、わかりやすいね。私の保存方法も見直してみるよ。

保存と家族の支援の疑問

紙に書くのは、絶対にダメ?

絶対にダメではありません。デジタル管理を使えず、短いパスワードを使い回す状態なら、長く独立したものを紙で管理する方法も検討できます。ただし、紙は見られれば読めます。スマホと持ち歩かず、鍵のかかる場所で保管し、誰が見られるかを本人と決めます。

家族のスマホへ親のパスキーを作ってもよい?

本人の端末での設定を基本にします。家族の端末へ登録すると、その端末を解除できる人が親のアカウントへ入れる場合があります。操作を手伝うことと、継続的なアクセス権を持つことを分けて考えてください。

家族の合言葉だけで、本人だと判断してよい?

合言葉は補助です。知られてしまう可能性もあるため、送金などの依頼は、以前から登録してある本人の番号へ自分でかけ直して確認します。届いたメッセージに書かれた新しい番号だけで判断しないでください。

落ち着いたら、次に備える

  • サービス名・登録メール・公式窓口を整理
  • 本人の保存先を一つ決める
  • 復旧先が今も使えるか確認

10項目を確認する →

無料・有料の管理方法を比較

公式情報・参考資料

家族のアカウントを守る

次に確認すること

ID・パスワードの作り方何を先に守るか、長さ・使い分け・変更手順を確認。パスキー・2段階認証の設定Google・Appleの設定と、紛失したときの備え。情報漏洩・乗っ取りへの対処漏れた情報と被害に応じて、今行うことを判断。セキュリティサービスの選び方無料機能で足りること、有料対策で補えること。