ブラウザにパスワードを保存して大丈夫？｜リスクと安全に使う設定

ブラウザへの保存は、使い方しだいで十分に実用的だよ

自分専用で、画面ロックをかけた端末なら、ブラウザの保存機能は「同じパスワードの使い回し」を防ぐ道具として役に立つ。危ないのは保存そのものより、端末を他人が触れる状態にしていることと、保存したパスワードの中身を点検しないことだよ。

保存したパスワードはどうやって盗まれる？

主な経路は2つ考えられるよ。

• 端末を直接触られる：ロック解除したまま席を離れる、家族や同僚と共有しているPCを使う、といった場面。ブラウザの画面を開ければ、保存済みのログインがそのまま使えることがある。
• サービス側の漏洩で外に出る：ブラウザの外の話で、パスワードそのものが流出するケース。保存先がブラウザかどうかに関係なく起きる。

前者は設定と使い方で減らせる。後者は、漏れたかどうかを早く知って変えるしかないよ。

保存したパスワードを見るとき、認証は求められる？

ブラウザごとに挙動が違うので、自分の環境で確かめよう。2026年10月時点の公式ヘルプには次のように書かれているよ。

• Chrome：生体認証を使って、パスワードの表示・コピー・編集を保護できる。ただし初期設定ではオフ。PCではWindows Hello（Windows）か画面ロック（Mac）の設定をオンにする。
• Edge：保存したパスワードを自動入力する前に、デバイス認証（Windows Hello、デバイスのサインインパスワード、macOSのTouch ID）を求める設定がある。
• iPhone：保存済みのパスワードを見るときは、Face ID・Touch ID・パスコードのどれかが必要になる。

Chromeの生体認証は、設定しないとただの保存状態のままだよ。一度は確認しておこう。

共有PCや家族共用の端末では保存しない

職場や学校のPC、ネットカフェ、家族で1台を使っているPCでは、保存の確認が出ても「保存しない」を選ぼう。端末のユーザーアカウントを分けてあるなら話は別で、自分のアカウントの中だけに保存される。

保存したパスワードが漏れていないか確認する

ブラウザには、保存済みパスワードを漏洩情報と照らす機能があるよ。見つかったサービスは、パスワードを変更しよう。

• Chrome：「Google パスワード マネージャー」を開き、左側の「チェックアップ」を選ぶ。
• Edge：「設定」→「パスワードとオートフィル」→「Microsoft パスワード マネージャー」の「パスワード セキュリティ チェック」。事前に漏洩スキャンをオンにしておく。
• iPhone：「パスワード」アプリで「セキュリティ」を選ぶと、安全性が低いパスワードや侵害されたパスワードが出る。

個別のパスワードを調べたいときは、このサイトの漏洩チェックも使えるよ。

保存をやめたい・消したいとき

Chromeでは、設定で「パスワードとパスキーを保存するか確認する」をオフにすれば、新しい保存の確認は出なくなる。ただし、すでに保存した分は残る。消すときはパスワード一覧で対象を選び、「削除」を押そう。

同期を使っていると、削除が他の端末にも反映されることがある。消す前に、そのパスワードをほかの手段で控えてあるか確認してね。

どれくらい強い仕組みが必要かは人による

ブラウザの保存は手軽で、同期もできる。いっぽう、複数のブラウザやOSをまたいで使う人や、家族とパスワードを共有する人は、専用のパスワードマネージャーのほうが合うよ。違いはパスワードマネージャーの比較にまとめてある。

どちらを使うにしても、メールアドレスや金融系のサービスは、パスワードに加えて二段階認証を付けておくと安心だよ。