「自分のパスワードが流出したかも」とメールやブラウザ通知が来たとき、いきなり全サービスのパスワードを変えるより、まず端末側で何が漏えているかを切り分ける方が早いです。私は仕事用にPixel 9a、日常はiPhoneを使っていますが、パスワード漏えい対処で迷うのは「どのアカウントから手をつけるか」です。本記事は、漏えい疑いの通知が来た当日にPixel 9aとiPhoneで確認する手順に絞ります。パスワード管理アプリの選び方や、デスク用UPSの話は別記事に任せ、今回はログインと認証の確認だけです。
この記事でわかること
- 漏えい通知を受けた日に、Pixel 9aとiPhoneで行う確認の順番
- GoogleアカウントとApple IDで見るべき画面の違い
- 同じパスワードを使い回しているサービスを洗い出す考え方
先に結論
- 向いている人: Pixel 9aとiPhoneのどちらか、または両方で仕事用・私人用のログインを抱えている人。ブラウザにパスワードを保存している人。
- 向いていない人: すでにパスワード管理ツールで全サービスにユニークなパスワード＋認証アプリが入っている人（その場合はツールの漏えいチェックを先に見れば十分なことが多いです）。
- 私のおすすめ: まずメールとクラウド（Google／iCloud）から確認し、次に金融・決済、最後に使い回しが多いSNS・ショップの順。端末はPixelとiPhoneを別々に見る。
通知が来た日は、私はまずWi-FiでPixelのGoogleアカウント画面を開き、続けてiPhoneの設定アプリからApple IDに入ります。パニックで全部変えるより、この2ルートを5分で終わらせる方が後が楽です。
この記事には、Google AdSense による広告およびアフィリエイトリンクが含まれる場合があります。紹介経由で購入や申し込みがあると、私に紹介料が入ることがあります。
漏えい通知の種類を切り分ける（最初の3分）
届く通知は、だいたい次のどれかです。出どころが違うと、触る画面も違います。
| 通知の例 | まず見る場所 |
|---|---|
| Googleから「パスワードが漏えいした可能性」 | Pixel 9aのGoogleアカウント／Chrome |
| SafariやiPhoneの「強力なパスワード」警告 | iPhoneの設定 → パスワード |
| サービス本体から「不審なログイン」 | そのサービスの公式アプリまたはWeb（別途） |
| ニュース記事だけで自分のメールは不明 | Google／Appleのチェック機能で自分の保存パスワードを確認 |
ここでは端末に保存されているパスワードとGoogle／Apple IDのセキュリティ画面に絞ります。特定のゲームアカウントや仕事用SaaSは、確認後に各サービスでパスワード変更してください（一般論）。
Pixel 9a：GoogleアカウントとChromeで確認する
Pixel 9aでは、GoogleアカウントのセキュリティチェックとChromeのパスワードマネージャーが中心です。手順は執筆時点（2026年10月24日・日本時間）のAndroid表記に沿っています。バージョンで文言が変わる場合はGoogleのヘルプを参照してください。
- 設定 → パスワード、アカウント、自動入力 → Googleアカウント管理（またはブラウザで account.google.com）
- セキュリティを開き、最近のセキュリティアクティビティで知らないログインがないか見る
- パスワードマネージャー（または Chrome → 設定 → パスワード）で、漏えいが報告されたパスワードの一覧を確認
- 該当サイトがあれば、そのサイトだけ先に変更（他は後回しにしない。優先度は高いものから）
ポイントは、「漏えい」と表示されていても、まだ同じパスワードを使っているサイトだけが危険だということです。Chrome上で「変更」リンクが出る場合は、公式サイトに飛んで更新します。私は仕事用メールがPixel側にあるので、ここで仕事用Googleアカウントと私人用が混ざっていないかも同時に見ます（私の運用メモ）。
二要素認証（2段階認証）は、セキュリティ → 2段階認証プロセスでオンを確認します。オフの場合は、SMSより認証アプリを選ぶのが一般的な推奨です（Googleのヘルプ記載。環境により推奨は変わります）。SIM乗っ取りのリスクを下げたい人向けの一般論です。
PixelはChromeにパスワードを溜めがちなので、漏えい一覧は月1で見る習慣にしています。通知が来た日は、その習慣の代わりに「今日だけ全件スクロール」します。
iPhone：設定アプリのパスワードとApple ID
iPhone側は、設定 → 自分の名前（Apple ID） → ログインとセキュリティと、設定 → アプリ → パスワード（または「パスワード」検索）の2系統です。
Apple IDまわり
- ログインとセキュリティで、登録デバイスに知らない端末がないか確認
- パスワードとセキュリティ内のアカウント復旧の連絡先が古くないか見る
- サインインとセキュリティで、二要素認証がオンか確認（オフならオンにする）
保存パスワード（iCloudキーチェーン／Safari）
- 設定 → パスワードで、セキュリティの推奨事項や漏えいしたパスワードの表示があれば開く
- リストから該当サービスを選び、パスワードを変更（Safariから公式サイトへ遷移することが多いです）
- 自動入力を使っているアプリでも、同じApple IDなら同じリストに反映されます
iPhone 17シリーズなど現行機でも、操作の場所は設定アプリのApple IDとパスワードが同じです。折りたたみのiPhone Duo専用アプリの話は本記事の範囲外です。
Macで仕事している人は、Chromeの仕事用プロファイル分離をしている場合、iPhoneのパスワード一覧とMacのChrome保存が別になります。漏えい通知がChrome由来ならMac側、Apple由来ならiPhone側、と通知文を一度読んでから開く画面を決めてください。
使い回しパスワードを洗い出す（PixelとiPhoneのあいだ）
漏えいの影響が大きいのは、同じパスワードを複数サービスで使っている場合です。次の表は、確認の優先度の目安です（一般論。あなたの利用状況で順番は変わります）。
| 優先度 | 種類 | 理由 |
|---|---|---|
| 高 | メール（Gmail／iCloudメール） | 他サービスのリセットメールが届く入口 |
| 高 | クラウド・バックアップ | データそのものが入る |
| 高 | 銀行・決済・携帯キャリア | 金銭・契約に直結 |
| 中 | SNS・ショッピング | なりすまし・不正注文 |
| 中 | 仕事用ツール（Slack、Notion等） | 社内情報（契約による） |
| 低〜中 | ゲーム・動画サブスク | 被害は限定的なことが多いが、決済連携は要確認 |
手順の例です。
- PixelのChromeとiPhoneのパスワード一覧で、同じメールアドレスでログインしているサイトをメモ
- 漏えい表示のあったサイトのパスワードと同じ文字列を使っているサイトを探す（両端末を見る）
- メール → クラウド → 決済の順でパスワードをユニークなものに変える
- 変えたサービスは、二要素認証をオンにできるものから付ける
使い回しをゼロにするのは一晩では終わらないので、私は「今日はメールと銀行だけ」と決めて寝ます。残りは週末に10件ずつ、くらいの割り切りです。
Pixel 9aのeSIM設定は別の話ですが、キャリアのマイページパスワードも使い回し対象になりやすいので、漏えいチェックの日に合わせて見る価値はあります。
当日のチェックリスト（30分版）
時間がない日用に、順番だけ固定します。
- 知らないログインがないか（Pixel：Googleセキュリティ／iPhone：Apple ID）
- 漏えい表示のパスワード一覧を開く（両端末）
- メールアカウントのパスワード変更（最優先）
- 二要素認証がオフの重要サービスをオンにする
- 同じパスワードの使い回しを3件見つけたら、その3件だけ今日変える
夜にゲームや動画を楽しむ予定がある人でも、上の1〜3だけ終えれば、アカウント乗っ取りの入口はだいぶ塞げます。台風シーズンの緊急速報設定とは別軸ですが、どちらも「通知が来たら迷わない準備」の話です。
よくある質問
Q. 漏えい通知が来たのに、該当サービスを使っていない気がします
A. 昔に一度登録したアカウントや、別のメールアドレスで作ったアカウントが残っていることがあります。Google／Appleのパスワード一覧でサービス名を検索し、見つかったらパスワード変更かアカウント削除を検討してください。心当たりがなければ、公式の「アカウント削除」手順を確認するのが安全です（各社のヘルプに従う）。
Q. PixelとiPhoneでパスワードを別管理しています。両方見る必要はありますか
A. 通知の出どころがどちらのブラウザ／OSかで決まります。Chrome中心ならPixelを先に、Safari中心ならiPhoneを先に。両方使っている人は、使い回し洗い出しの段階で両方見るのが確実です。
Q. パスワードを全部変え終わるまで、スマホの使い方を止めた方がいいですか
A. 止める必要は通常ありません。知らないログインがあった場合は、そのアカウントからサインアウトし、パスワード変更と二要素認証を先にしてください。公共Wi-Fiでの重要操作は避ける、という一般論は変わりません。
Q. 二要素認証のSMSと認証アプリ、どちらがいいですか
A. 公式ヘルプでは、認証アプリの方がSMSより推奨されることが多いと説明されています（フィッシング耐性の話）。ただし、端末を失くしたときの復旧方法を必ず確認してください。執筆時点の一般的な説明であり、サービスごとに例外があります。
まとめ：今日やることは3つだけ
パスワード漏えい対処で、まず端末から入るなら次の3つで十分です。
- Pixel 9aでGoogleセキュリティとChromeの漏えいパスワードを確認
- iPhoneでApple IDのログイン履歴とパスワードの推奨事項を確認
- メールと決済から、漏えい表示のあったパスワードを変更（使い回しがあれば同じ文字列のサイトも）
次の一手は、今すぐ設定アプリを開き、漏えい一覧の件数をメモすることです。件数が多ければ週末に10件ずつ、少なければその日で終わらせて大丈夫です。
最後にひとつだけ。漏えい通知は怖いですが、一覧が出るようになったのはチェックが楽になった証でもあります。今日触った画面を、来月のカレンダーに「パスワード見直し」と入れておくと、次は通知が来る前に済ませられます。
関連: Chromeで仕事用プロファイルを分ける手順／Pixel 9aのeSIM設定
