Androidスマホからウェブサイトやアカウントのパスワードを取り出す2つの方法

はじめに：パスワードを忘れてログインできないとき

ウェブサイトやオンラインサービスのパスワードを忘れてしまい、再ログインできずに困った経験はありませんか？アカウントに紐づいた復旧用メールアドレスを失ってしまったケースや、自宅のPCでは自動ログインに頼っていたため、スマホから一度も手入力したことがないサイトなど、状況はさまざまです。

この記事では、Androidスマートフォンからパスワードを「取り出す」ための実用的な方法を2つ紹介します。

必要なもの

• ルート対応のファイルマネージャー(MiXplorerがおすすめ)

方法1:Chromeの保存済みパスワードを確認する

この方法が使えるのは、PCとAndroidスマホの両方にChromeがインストールされ、同じGoogleアカウントで同期している場合のみです。

Chromeでウェブサイトのパスワード保存を許可すると、その情報はGoogleアカウント上に保存されます。PC版Chromeでは、アドレスバーに以下のURLを入力するだけで、保存されたすべてのパスワードを一覧表示できます。

chrome://settings/passwords

ただし、このコマンドはAndroid版Chromeでは利用できません。Androidで同じページを開くには、以下の手順を実行してください。

1. Android端末でChromeを起動します。
2. 画面右上の「⋮」(3点メニュー)をタップし、「設定」を選択します。
3. 設定メニューから「パスワード」をタップします。

すると、PC版Chromeで保存を許可したすべてのウェブサイトと、それぞれのユーザー名・パスワードの一覧が表示されます。目のアイコンをタップすれば、パスワードの内容を確認することも可能です。

方法2:Android内のSQLデータベースファイルから抽出する

この方法では、ルート化されたAndroid端末と、ルート権限で動作するファイルマネージャーが必要です。さらに、PC側には「DB Browser for SQLite」などのSQLiteデータベース閲覧ツールをダウンロードしておきましょう。

まず、Android端末でルート対応ファイルマネージャー(ここではMiXplorerを使用)を起動し、「/Root」階層へ移動します。

なお、AndroidメーカーやOSのバージョンによってDBファイルの保存場所が異なるため、万能な手順は存在しません。基本的には、検索機能を使って/root構造内から以下のようなファイル名を探すことになります。

• WebView DB
• Accounts DB
• Login Data

ただし、実際にはファイル名に多くのバリエーションがあります。確実に見つけたい場合は、「.db」という拡張子で/root全体を検索するのがおすすめです。

見つかった.dbファイルのうち、目的に関連していそうなものをすべて内部ストレージまたはSDカードにコピーしてください。これは、後ほどPCへ転送する必要がある一方で、PCからはAndroidの/root領域を直接参照できないためです。

.dbファイルをAndroidからPCへ転送できたら、「DB Browser for SQLite」を起動し、ファイルを1つずつ開いていきます。

DBファイルを読み込んだら、「Browse Data(データ閲覧)」タブをクリックし、テーブルをスクロールしながら、各種ウェブサイトやアカウントのユーザー名・パスワードが格納されていないかを確認します。

下のスクリーンショットは、筆者のAndroid端末から取得した「Login Data」SQLデータベースファイルの実際の内容です。パスワード部分はプライバシー保護のため黒塗りしています。

注意事項

ここで紹介した方法は、必ず自分自身の端末やアカウントのパスワードを復元する目的でのみ使用してください。他人の端末やアカウントに対してこれらの操作を行うと、不正アクセス禁止法などの法令違反に該当する可能性があります。