情報漏洩から自分を守る4つの対策 パスキーだけでは不十分な理由【2026年10月】

　作成日：2026年10月27日
（更新日：2026年10月27日）

情報漏洩のニュースが不安な人「最近、情報漏洩のニュースが続いていて、私が使っているサービスからも「お知らせ」のメールが届きました。免許証の画像を登録したサービスもあります。パスキーを設定すれば安心と聞きましたが、ほかに何をすればいいですか？」

こういった疑問に答えます。

本記事のテーマ

情報漏洩から自分を守る4つの対策 パスキーだけでは不十分な理由【2026年10月】

記事の信頼性

記事を書いている私は、パソコンサポート歴10年ほど。
３００社ほどの企業のパソコンサポートを担当していました。
今ではパソコン修理会社を設立して、年間1,000台以上のトラブル対応を行っております。

この記事から得られる事

2026年10月から続く情報漏洩のニュースを受けて、パソコンやスマホを使う人が今やるべき4つの対策を紹介します。パスワードの変更、身分証が漏れたときの本人申告、パスキーの注意点、GoogleやAppleのアカウントと証券口座の守り方がわかります。
この記事を読むことで、自分の情報が漏れていても、被害を広げないための手順がわかります。

今回は情報漏洩から自分を守るための4つの対策について紹介します。

情報漏洩から自分を守る4つの対策 パスキーだけでは不十分な理由【2026年10月】

【前提条件】
・2026年10月27日時点の情報です。各サービスの設定画面や手数料は変わることがあるため、最新の内容は各社の公式サイトでご確認ください。
・設定の操作は、パソコンでもスマホでも行えます。

今、何が起きているのか

2026年9月ごろから、国内の企業やサービスで、不正アクセスによる情報漏洩の発表が相次いでいます。

たとえば、カーシェアの「タイムズカー」では、運転免許証などの本人確認書類の画像が漏れたアカウントが約160万件にのぼると発表されました。メールアドレスやパスワードだけでなく、免許証の画像のような「身分証として使える情報」が漏れているのが今回の特徴です。

情報が漏れたこと自体は、利用者には防ぎようがありません。ですが、漏れたあとに対策をするかどうかで、実際の被害にあう可能性は大きく変わります。

対策1.使い回しているパスワードを変更する

同じメールアドレスとパスワードを、いくつものサービスで使い回していると、どこか1つから漏れただけで、ほかのサービスにも次々にログインされてしまいます。犯人は、漏れたメールアドレスとパスワードの組み合わせを使って、ネットショップやメール、銀行などにログインできないか、機械的に試していくからです。

【手順】
①漏洩のお知らせが届いたサービスのパスワードを変更します。
※漏洩のお知らせ自体が詐欺の可能性もありますので、メール本文のリンクをクリックするのではなく、普段ログインしているお気に入りやインターネット検索からログインしてください。
②同じパスワードを使っているほかのサービスも、すべて別々のパスワードに変更します。
③変更は、メール、ネットバンク・証券、ネットショップなど、お金や個人情報に関わるものから先に行います。

対策2.身分証が漏れたら、信用情報機関に「本人申告」をする

免許証などの身分証の画像が漏れると、それを使って、本人になりすましてクレジットカードやローン、スマホの契約を申し込まれるおそれがあります。しかも、悪用されるのは漏れてすぐとは限らず、何年もたってからのこともあります。

このような心配があるときは、信用情報機関に「本人申告」をしておくと安心です。本人申告をすると、「身分証が漏れていて、なりすましのおそれがある」という内容が自分の信用情報に登録されます。カード会社などが審査のときにこの情報を見るので、なりすましの申し込みに気づいてもらいやすくなります。

信用情報機関は3つあり、それぞれ申告します。

申し込みは、各機関の公式サイトの「本人申告」のページから行います。

対策3.パスキーを設定し、パスワードでのログインを止める

パスキーとは

パスキーは、パスワードのかわりに、スマホやパソコンの指紋認証・顔認証・PINでログインする仕組みです。パスワードを入力しないので、偽サイトにだまされてパスワードを入力してしまう心配がありません。多くの証券会社やネットショップ、Google、Appleなどで使えます。

パスキーだけでは不十分な理由

パスキーを設定しても、多くのサービスでは、これまでのパスワードでのログインも使えるままになっています。パスワードが漏れていれば、犯人はパスワードのほうからログインできてしまいます。

パスキーを設定したら、次の2つも確認してください。

• そのサービスに「パスワードでのログインを止める」設定があれば、オンにする
• パスワードでのログインを止められない場合は、パスワードを長くて使い回していないものに変え、2段階認証もオンにする

証券口座の場合

ネット証券は、不正ログインされると勝手に株の売り買いをされるおそれがあり、特に注意が必要です。

たとえばSBI証券では、パスキーを設定したあとに「ログインパスワード無効設定」をすると、ユーザーネームとパスワードでのログインができなくなります。この設定をすると、パスキーに対応していないアプリやツールからのログインも、自動で制限されます。ほかの証券会社でも、ログインのセキュリティ設定がないか、公式サイトで確認してみてください。

対策4.パスキーが保存されているGoogle・Appleのアカウントを守る

スマホやパソコンで作ったパスキーは、多くの場合、Googleのアカウント(Googleパスワードマネージャー)や、Appleのアカウント(iCloudキーチェーン)に保存されます。つまり、GoogleやAppleのアカウントは、ほかのサービスのパスキーをまとめて預けている「金庫」のようなものです。

この金庫を乗っ取られると、預けている多くのサービスが危険になります。証券口座や銀行を守るためにも、GoogleやAppleのアカウントを一番強く守っておきましょう。

Googleアカウントの場合(高度な保護機能)

Googleには、ねらわれやすい人向けの「高度な保護機能プログラム」があります。登録すると、パスワードだけではログインできなくなり、パスキーまたはセキュリティキーが必要になります。

【手順】
①Googleアカウントに、再設定用の電話番号とメールアドレスが登録されているか確認します。
②2段階認証プロセスがオンになっているか確認します。
③パソコンのブラウザで、次のページを開きます。

https://landing.google.com/intl/ja/advancedprotection/

④「使ってみる」をクリックし、画面の案内に従って、パスキーまたはセキュリティキーを登録します。

Appleアカウントの場合

Appleのアカウントでも、セキュリティキーを登録できます。登録すると、新しい機器でサインインするときに、確認コードのかわりにセキュリティキーが必要になります。

【手順(iPhoneの場合)】
①「設定」アプリを開き、一番上の自分の名前をタップします。
②「サインインとセキュリティ」→「2ファクタ認証」→「セキュリティキー」の順にタップします。
③「セキュリティキーを追加」をタップし、画面の案内に従って登録します。

以上で、情報漏洩から自分を守る4つの対策がわかりました。まずは使い回しているパスワードの変更から始めて、身分証が漏れた場合は本人申告、パスキーを設定したらパスワードでのログインを止める設定とGoogle・Appleのアカウントの守りも見直しておきましょう。

パスワードの変更やパスキーの設定がうまくできない、偽のメールのリンクを押してしまったなどの場合は、お気軽に石川パソコン修理センターへご相談ください。
パソコンの修理・サポートはこちら

2023.06.28

指定のメールアドレスでパスワード漏洩が無いか確認する方法

...

2026.10.14

Edgeに保存されたパスワードを確認・削除する方法【Windows11 】

...

2026.10.26

サポート詐欺の偽警告で遠隔操作ソフトを入れてしまったときの対処法【Windows11 】

...