Google Chromeに保存されたパスワードを確認する方法と、他人に覗かれないための対策

Google Chromeにパスワードを記憶させておくのはとても便利ですが、一方でリスクも伴います。悪意ある第三者が適切な手段を使えば、Googleアカウントに保存されたすべてのパスワードを閲覧し、あなたのオンラインアカウントへ不正アクセスする可能性があるのです。

この記事では、Chromeに保存されたパスワードをどこからでも確認する方法と、あえて確認しないほうがよい理由について解説します。

Chromeパスワードマネージャーの仕組み

GoogleのパスワードマネージャーはChromeブラウザに組み込まれており、設定画面から操作できます。ブラウザ右上の縦3点アイコンをクリックし、「設定」を選択しましょう。

次に「自動入力」のカテゴリを探し、その下にある「パスワード」をクリックします。

また、アドレスバーにchrome://settings/passwordsと直接入力して開くことも可能です。

どちらの方法でも、Chromeが保存しているすべてのサイトのログイン情報が一覧表示されます。各サイトごとに保存されたユーザー名と、点でマスクされたパスワード欄が確認できるでしょう。

パスワード横の目のアイコンをクリックすると、ChromeはOSのユーザーアカウントのパスワードまたはPINコードの入力を求めてきます。認証に成功すると、要求したパスワードが表示されます。

Chromeのパスワードマネージャーのデメリット

Chromeのパスワードマネージャーは非常に便利です。デバイス間でパスワードを同期し、どのPCでもフォームへの自動入力が行えます。自動入力がうまく機能しないときなど、パスワードを思い出したいときにも、このマネージャーで確認できます。

しかし残念ながら、Chromeのパスワードマネージャーにはいくつかの弱点があります。これらを把握しておけば、パスワードをより適切に守れるようになります。デメリットを知った上で、それでも使い続けるかどうか判断してみてください。

ログインパスワード未設定の場合、追加の保護がない

Chromeのパスワードマネージャーは、パスワードを表示する際にOSのログインパスワードやPINを求めます。ところが、そもそもログインコードを設定していない場合は話が変わります。ログインコードがなければ、誰でもあなたのプロファイルにサインインしてChromeを起動し、セキュリティチェックなしに好きなだけパスワードを見られてしまうのです。

幸い、すべてのパスワードを一度にエクスポートする機能はないため、侵入者が書き留められるパスワードは限られます。しかし、その時間を使って銀行口座などの機密性の高いアカウント情報を狙われる可能性は十分にあります。

さらに、複数のサイトで同じパスワードを使い回していると、侵入者はこの悪習につけ込んで、すべてのパスワードを見なくても他のアカウントを突破できてしまいます。訪問先のサイト名とユーザー名さえ分かれば、あなたの全アカウントを解錠する「万能鍵」になってしまうのです。

Chromeのパスワードはオンラインからも閲覧可能

Chromeのパスワード設定ページの上部には、「Googleアカウントで保存したパスワードを表示・管理」という文言があります。「Googleアカウント」の部分をクリックすると、https://passwords.google.com へ移動できます。

このページにアクセスすると、Chromeに保存された全アカウントのログイン情報が表示されます。ここでもパスワードの閲覧は可能ですが、その前にGoogleアカウントのパスワード確認を通過する必要があります。つまり、Googleアカウントのパスワードを知る人物なら、遠隔地からあなたの全アカウント情報を閲覧できてしまうということです。

幸い、Googleは位置情報トラッキングをデフォルトで有効にしているため、海外など見慣れない場所からのログインは不審なアクセスとして検知され、拒否されます。ただし、覗き見する人物があなたと同じネットワーク接続を利用していれば、このチェックをすり抜けられてしまう点には注意が必要です。

Chromeのパスワードマネージャーをオフにする方法

上記の懸念点は対策可能であり、パスワードを安全に保ち続けることもできます。とはいえ、「もうChromeのパスワード管理には限界だ」と感じたなら、パスワードマネージャーのデータをすべて削除し、同期を停止することも選択肢の一つです。

PCでパスワードを削除する

PC上のすべてのログイン情報を削除するには、Chromeウィンドウ右上の縦3点アイコンをクリックし、「設定」を開きます。

設定画面を下にスクロールして「詳細設定」セクションへ進み、「閲覧履歴データを消去する」をクリックします。表示されたウィンドウ上部には「基本」と「詳細」の2つのタブがあるので、「詳細」タブを選択してください。

ウィンドウ下部には、現在サインイン中のGoogleアカウントと、変更内容が中央データベースに同期される旨の説明が表示されます。誤ったアカウントのデータを消さないよう、必ず対象アカウントを確認しましょう。家族のアカウントを消してしまうと、怒られることになるかもしれません。

すべての履歴を一括削除したい場合は、「期間」のプルダウンメニューから「全期間」を選択します。必要に応じて任意の期間を指定しても構いません。

次に、削除する項目を選択します。保存済みパスワードを消したい場合は、「パスワードとその他のログイン データ」にチェックを入れます。最後に「データを消去」をクリックすれば、PCと中央データベースからすべて削除されます。

PCでパスワードの保存と同期を無効化する

続いて、今後Chromeがパスワードを保存・同期しないように設定します。右上の縦3点アイコンから「設定」を開いてください。

「ユーザー」の項目にある「同期とGoogleサービス」をクリックします。

ここで「同期の管理」をクリックします。

「パスワード」のチェックを外します。「すべて同期」にチェックが入っている場合は、先にそれを解除しないとパスワードの設定を変更できないことがあります。

左上の戻る矢印を2回クリックして設定画面に戻り、「自動入力」の下にある「パスワード」を選択します。

そして、「パスワードの保存を許可する」のチェックを外せば完了です。

スマートフォンでパスワードを削除する

モバイル端末では、Chromeを開いて右上の縦3点アイコンをタップし、「設定」を選択します。下にスクロールして「詳細設定」セクションへ進み、「プライバシー」をタップします。

「閲覧履歴データを消去する」をタップし、上部の「詳細」タブが選択されていることを確認します。「期間」のプルダウンで「全期間」を選択するか、削除したい範囲の期間を指定します。「保存したパスワード」にチェックを入れ、「データを消去」をタップすれば完了です。

スマートフォンでパスワードの保存と同期を無効化する

同期によってデータベースが再び埋まらないよう、右上の縦3点アイコンをタップして「設定」を開きます。上部付近にある「同期とGoogleサービス」をタップし、「同期」の下の「同期の管理」を選択します。「すべて同期」にチェックが入っている場合は解除し、「パスワード」のチェックも外します。

左上の戻るボタンを2回タップしてメインの設定画面に戻り、「パスワード」をタップして「パスワードを保存」のチェックを外します。

ブラウザのパスワードセキュリティを強化する方法

ここまで見てきたように、Chromeのパスワードマネージャーには懸念点がいくつもあります。とはいえ、この機能を手放せない場合でも、セキュリティを強化する方法はあります。

OSにパスワードを設定する

まず、OS自体にパスワードやPINコードを設定しましょう。一人だけでPCを使っている場合、毎回の入力は少し面倒に感じるかもしれません。しかし、覗き見から守るための追加の防御層になり、許可なくPCへアクセスしようとする者への有効な防壁にもなります。

Googleアカウントで2段階認証を有効にする

スマートフォンに2段階認証（2FA）アプリを導入し、Googleアカウントと紐付けるのも効果的です。こうすれば、誰かがあなたのアカウントのパスワードページへアクセスしようとしても、2つ目のコードなしでは先へ進めません。コードさえ安全に管理しておけば、パスワードは強固に守られます。

サードパーティ製パスワードマネージャーを活用する

パスワードをもっと細かく管理したいなら、サードパーティ製のパスワードマネージャーを試してみるのもよいでしょう。Googleのデータ管理方針に縛られることなく、自分好みの運用が可能になります。

どのパスワードマネージャーが最適かは、それだけで1本の記事になるほど奥深いテーマです。用途別のおすすめパスワードマネージャーをまとめた記事も参考にしてみてください。

覚えやすいパスワードを作る工夫をする

パスワードマネージャーに頼り切っていると、覚えにくいパスワードばかり設定しがちです。同じパスワードを使い回すことなく、サイトごとに記憶しやすいパスワードを作れる仕組みを持っておくのがおすすめです。

どうしてもパスワードを忘れてしまう人は、覚えやすく安全性の高いパスワードを作るシンプルなテクニックを試してみてください。

Chromeをより安全に使うために

Chromeのパスワードマネージャーを安全に使い続けるにせよ、完全に無効化するにせよ、ブラウザがパスワードをどのように扱い、攻撃者がそれをどう悪用しうるのかを理解しておくことは重要です。幸い、たとえChromeのマネージャーから別のツールへ乗り換えることになったとしても、より安全にネットサーフィンを楽しむ方法はいくらでもあります。

さらにブラウザのセキュリティを固めたい方は、Google Chromeにおすすめのセキュリティ拡張機能をチェックしてみてください。