不正アクセスからアカウントを守るには？パスワードと二段階認証の基本【2026年11月確認】

情報確認：2026年11月10日19時36分（日本標準時、UTC+09:00）

アカウントの不正アクセスを防ぐには、サービスごとに長く異なるパスワードを設定し、利用できる場合は二段階認証やパスキーを有効にすることが大切です。メール、SNS、ネットショッピングなどが乗っ取られると、個人情報の閲覧や不正購入、本人になりすました連絡につながるおそれがあります。

情報処理推進機構（IPA）は2026年10月、情報漏えいに備えた日頃の対策として、パスワードの使い回しを避け、多要素認証やパスキーを活用するよう案内しました。まずは他のサービスの復旧にも使うメールアカウントから設定を見直しましょう。IPA：個人情報等が漏えいした際の対処と日頃の対策

Destaques（要点）

• パスワードは長く、推測されにくくし、サービスごとに変える。
• 二段階認証を有効にし、認証コードや復旧コードを他人に渡さない。
• 対応サービスではパスキーも検討し、端末の画面ロックを設定する。
• 不正ログインが疑われたら、公式窓口から確認し、パスワード変更と利用履歴の点検を急ぐ。

不正ログインはなぜ起きる？

攻撃者は、漏えいしたIDとパスワードを別のサービスで試したり、偽のメールやSMSから本物に似せたサイトへ誘導したりします。同じパスワードを複数のサービスで使っていると、一つの漏えいが他のアカウントにも波及しかねません。

IPAの2026年第2四半期の相談状況には、不正ログインに関する相談が423件含まれています。これは同窓口に寄せられた相談の件数であり、国内の被害総数を示すものではありません。IPA：2026年第2四半期の相談状況

安全なパスワードはどう作り、管理する？

誕生日、名前、連番など、本人に関する情報や簡単に推測できる文字列は避けます。サービスが許す範囲で長く、他では使っていないパスワードを設定しましょう。米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）は、少なくとも16文字を目安に、長く、ランダムで、アカウントごとに異なるものを推奨しています。文字数や使える記号は各サービスの条件を確認してください。CISA：パスワードを強化するための資料

多数のパスワードを覚えるのが難しい場合は、信頼できるパスワードマネージャーで生成・保存する方法があります。その管理用アカウントには特に強固で固有のパスワードを使い、対応していれば多要素認証も設定します。端末の画面ロックとソフトウェアの更新も忘れないようにしましょう。

二段階認証とは？どう設定すればよい？

二段階認証は、ログイン時に複数の確認段階を設ける仕組みです。パスワードに加え、認証アプリやSMSで受け取る一時的なコードなどを使う方法があります。記憶情報、所持情報、生体情報のうち異なる要素を組み合わせる方式は多要素認証と呼ばれます。追加の確認を設定すると、パスワードだけを盗まれた場合の不正ログインを防ぎやすくなります。IPA：不正ログイン対策

1. ブックマークや公式アプリからサービスを開き、アカウントの「セキュリティ」などの設定を探す。
2. 「二段階認証」または「多要素認証」を選び、利用できる方法を登録する。名称や手順はサービスによって異なる。
3. 端末を紛失した場合に備え、サービスが発行する復旧コードを安全な場所に保管し、復旧方法を確認する。

二段階認証も万能ではありません。偽サイトに誘導され、パスワードと一時コードの両方を入力すると、攻撃者に悪用される場合があります。自分で始めていないログインの承認通知は拒否し、認証コードを電話やメッセージで尋ねられても伝えないでください。IPA：リアルタイムフィッシングの手口

パスキーはパスワードの代わりになる？

対応サービスでは、パスキーを使い、端末のPINや指紋・顔などによるロック解除を通じてログインできます。パスキーは偽サイトにパスワードを入力させるフィッシングへの対策として役立ちます。設定方法や端末を紛失した場合の復旧方法はサービスや端末によって異なるため、登録時に公式ヘルプを確認しましょう。IPA：不正ログインへの日頃の対策

乗っ取りが疑われたら最初に何をする？

身に覚えのないログイン通知や購入履歴を見つけたら、通知内のリンクを押さず、公式アプリや自分で登録したブックマークからサービスにアクセスします。ログインできる場合はパスワードを変更し、利用履歴、登録メールアドレス、電話番号、ログイン中の端末や認証設定に不審な変更がないか確認しましょう。同じパスワードを使った他のサービスでも変更します。

ログインできない場合は、サービスの公式アカウント復旧手順を使い、サポートに連絡します。不正な決済が疑われる場合は、カード会社や金融機関にも速やかに相談してください。被害の広がりはアカウントの権限や登録情報によって異なるため、メールや決済など関連するサービスも確認することが大切です。

よくある質問

パスワードは定期的に変更すべき？

漏えいの通知を受けた場合や不正利用が疑われる場合は、速やかに変更してください。使い回しや推測されやすいものも、長く固有のものに変更しましょう。

SMS認証しか選べない場合も設定した方がよい？

パスワードだけより追加の確認がある方が防御に役立ちます。ただし、SMSのコードも偽サイトに入力したり他人に伝えたりしないでください。

復旧コードをなくしたらどうする？

ログインできるうちに、サービスの設定画面で再発行の可否を確認します。ログインできない場合は公式の復旧手順を利用してください。