Chromeで「パスワードが漏洩しました」と出たら？確認方法と変更する場所を解説

2026年10月24日

当ページのリンクには広告が含まれています。

Chromeで「パスワードが漏洩しました」といった警告が出たら、まずGoogle パスワードマネージャーの「チェックアップ」で、どのサイトのログイン情報が対象なのかを確認してください。そのうえで、対象サイトのパスワードを変更します。

Googleからの警告だからといって、Googleアカウントのパスワードだけを変えればよいとは限りません。たとえば通販サイトのログイン情報が対象なら、変更するのはその通販サイトのパスワードです。

急に「漏洩」と出ると、パソコンの中を全部見られたのかと心配になりますよね。ただ、警告だけでパソコンの感染やアカウントの乗っ取りが確定したわけではありません。何が警告されているのか、一つずつ確認しましょう。

この記事は2026年10月24日時点のパソコン版Chromeを対象にしています。表示名や利用できる機能は、Chromeのバージョンやアカウントなどによって異なります。

Chromeのパスワード漏洩警告は何を意味する？

漏洩の警告は、保存・使用しているユーザー名とパスワードの組み合わせが、既知の漏洩データと一致したことを知らせるものです。そのログイン情報を使い続けるのは危険なので、対象を確認して変更する必要があります。

Googleが漏洩データとの照合結果を知らせているのであり、警告だけで「Googleから情報が漏れた」「今使っているパソコンが感染した」「そのサイトにすでに不正ログインされた」とまでは判断できません。

チェックアップの結果	意味と対応
漏洩・不正使用されたパスワード	既知の漏洩データに一致したログイン情報。対象サイトで早めに変更する
使い回されているパスワード	複数のログイン情報に同じパスワードがある。サービスごとに別のものへ変える
脆弱なパスワード	短い、推測されやすいなどの問題がある。より長く、使い回さないものへ変える

「不正使用された」という表示を見ても、それだけで実際の乗っ取りが確認されたとは限りません。一方で、被害が見えないから放置してよいという意味でもありません。

メールのリンクを押さず、Chromeから対象を確認する

通知メールが本物か迷う場合は、そのメールのリンクからログインせず、自分でChromeのメニューを開いて確認します。差出人の表示名やロゴ、日本語が自然かどうかだけで本物と決めないでください。

パソコンでChromeを開き、右上の「︙」をクリックします。
「パスワードと自動入力」→「Google パスワードマネージャー」を選びます。
左側の「チェックアップ」を開きます。英語表示では「Checkup」です。
漏洩・不正使用されたパスワードの項目を開き、対象のサイト名とユーザー名を確認します。
同じサイトに複数の登録がある場合は、どのメールアドレス・ユーザー名の登録が対象なのかも確認します。

Googleアカウントに保存したパスワードは、Google パスワードマネージャーでも確認できます。Chromeにログインせずパソコン内だけに保存している情報は、ウェブ版と同じ一覧になるとは限りません。まず警告が出たChromeのプロフィールから確認すると、対象を探しやすくなります。

家族で共用している場合も、警告を出したプロフィールを確認してください。他の人の保存情報を変更しないようにします。パスワード一覧や確認画面を誰かに見せるときは、ユーザー名やパスワードが写らないようにしましょう。

変更するのはGoogle？警告されたサイト？

変える場所は、警告の対象になっているサービスです。ログインにGmailアドレスを使っているだけなら、そのサービスのパスワードとGoogleアカウントのパスワードは別です。

警告されたサイトを確認し、そのサイトでパスワードを変更してからChromeの保存情報を更新する流れ。Gmailアドレスで登録した通販サイトとGoogleアカウントは別。 — Gmailアドレスで登録していても、変更先は警告されたサービスです。

警告の対象・状況	変更・確認する場所
通販サイトのログイン情報が対象	その通販サイトのアカウント設定で変更する
Googleアカウント自体のパスワードが対象	Googleアカウントの設定で変更する
他のサービスにも同じパスワードを使っている	使い回している各サービスでも、別々のパスワードへ変更する
「Googleでログイン」を使っている	そのサービス独自のパスワードがあるか確認する。Googleへの不正アクセスが疑われる場合はGoogleアカウントを保護する

たとえば「通販A」にGmailアドレスと独自のパスワードで登録しているなら、通販Aの設定で変更します。Gmailのパスワードを変えても、通販Aのパスワードは自動では変わりません。

対象サイトで変更し、Chromeの保存情報も更新する

ブックマークなどから対象サービスの公式サイト・公式アプリを開き、警告対象のアカウントでログインします。
「アカウント設定」「セキュリティ」などにあるパスワード変更メニューへ進みます。
他のサービスに使っていない、新しいパスワードへ変更します。変更メニューが見つからない場合は、そのサービスの公式ヘルプを確認します。
変更完了の表示を確認します。Chromeにパスワード更新の案内が出たら、対象のサイトとユーザー名を確かめて更新します。
再ログインが必要になった際は、新しいパスワードで入れることを確認します。その後、Chromeのチェックアップでも対象の状態を確認します。

ここで間違えやすいのが、Google パスワードマネージャーの「編集」だけで済ませてしまうことです。「編集」はChromeに保存された情報を書き換える操作で、対象サイトのパスワード自体を変更する操作ではありません。先にサイト側で変更し、その結果をChromeにも保存してください。

Googleアカウント自体を変更する場合も、Google パスワードマネージャーの保存情報ではなく、Googleアカウントの「パスワード」設定から進みます。手順が必要な場合はGoogleアカウントのパスワード変更・再設定を確認できます。

「自動で変更」が表示される場合

Chromeには、漏洩が検出されたパスワードを自動で変更する機能もあります。「自動で変更」が表示される場合は、案内に沿って進め、最後に「パスワードを変更しました」という完了表示を確認します。

利用には、ChromeでGoogleアカウントにログインしていること、Google パスワードマネージャーにパスワードが保存されていること、パスワードの保存がオンになっていることなどの条件があります。ボタンが表示されない、または変更が完了しない場合は、対象サイトで手動変更してください。

自動変更の途中でタブやウィンドウを閉じると、変更が完了しない場合があります。ボタンを押しただけで終わったと思わず、完了表示とその後のログインを確認しましょう。

パスワードを変更したのに警告が消えないとき

警告が残っている場合は、すぐに「変更に失敗した」と決めず、対象サイトの変更とChromeの保存情報を分けて確認します。警告を非表示にすることと、危険なパスワードを変更することは別です。

確認すること	見直すポイント
対象サイトで変更が完了したか	Chromeの「編集」だけでなく、サイト側の変更完了まで進んだか確認する
Chromeに古い情報が残っていないか	サイト側で変更した新しい情報に、対象の保存データを更新する
同じサイトの別アカウントではないか	警告されたユーザー名と、変更したアカウントが一致しているか確認する
別のプロフィール・別の保存先を見ていないか	警告が出たChromeのプロフィールと、Googleアカウントを確認する
別サービスの使い回しが残っていないか	1つを変更しても、他のサービスのパスワードは変わらない

サイト側の変更を確認したうえで、Chromeに残った古い情報を編集し、チェックアップを開き直します。確認できていない保存情報をまとめて削除するのは避けてください。必要なログイン情報まで失うと、別の困りごとが増えてしまいます。

「警告を閉じる」を選んだり、パスワードの警告機能をオフにしたりしても、流出したパスワードが使えなくなるわけではありません。表示を消すことだけを目的にせず、どのアカウントを変更したかまで確認しましょう。