Googleパスワードマネージャーの使い方｜保存・確認・安全性

Googleパスワードマネージャーは、ChromeやAndroid、iPhone・iPadでログイン情報を保存し、自動入力や漏洩チェックを行えるGoogleの機能です。本稿では、Googleサービス全般ではなく、パスワードの保存・確認・移行・安全設定に対象を限定します。機能の仕様、対応条件、画面名と操作順路は2026年9月22日時点のGoogle公式情報に基づきます。

なお、Googleの別機能については、Google Meetの使い方、Google翻訳の使い方、Googleスピナーの使い方で個別に解説しています。これらの記事は各サービスの操作を扱い、本稿はGoogleアカウントに保存する認証情報の管理に役割を分けています。

Googleパスワードマネージャーは何を保存し、どの端末で使える？

Googleパスワードマネージャーは、ウェブサイトやアプリのユーザー名、パスワード、パスキーをGoogleアカウントまたは端末に保存する機能です。Googleアカウントに保存すれば、同じアカウントでログインしたChromeやAndroidなどから利用できます。Google公式のGoogleパスワードマネージャーの案内では、固有のパスワードの作成、保存、自動入力、漏洩時の通知、パスキーの管理が主な用途として示されています。

注意したいのは、「Chromeに保存した情報」が常にGoogleアカウントへ同期されるとは限らない点です。Chromeへログインしている場合は保存先としてGoogleアカウントを利用できますが、ログインしていない場合は端末内だけに保存されることがあります。端末保存の情報は、別のパソコンで同じGoogleアカウントへログインしただけでは表示されません。保存時の確認画面で、保存先として表示されるアカウント名または「このデバイス」を確かめてください。

AndroidではChromeだけでなく、対応アプリのログイン欄にも候補を出せます。iPhone・iPadではChromeを自動入力元として有効にすれば、Safariや対応アプリでもChromeに保存した認証情報を呼び出せます。Windows、macOS、Linuxでは主にChromeまたはpasswords.google.comから管理します。会社・学校の管理対象アカウントや管理対象ブラウザでは、管理者のポリシーによって保存や自動入力を変更できない場合があります。

パスワードマネージャーはGoogleアカウント自体のパスワードを忘れたときに、無条件でアカウントを復旧する仕組みではありません。再設定用メールアドレスや電話番号、2段階認証、普段使う端末の管理は別に必要です。

最初に保存先を確認すると、「スマホにはあるのにパソコンでは見つからない」という混乱を防げます。

Chromeで新しいパスワードを保存・自動生成するには？

パソコンのChromeで新規登録画面を開き、ユーザー名とパスワードを入力すると、通常は保存確認が表示されます。内容と保存先を確認して「保存」を選びます。複数のパスワード欄がある場合は、プレビューや下向きの選択肢から保存対象を確認してください。保存確認が出ないときは、Chrome右上の「その他」→「パスワードと自動入力」→「Google パスワード マネージャー」→「設定」と進み、「パスワードとパスキーを保存するか確認する」をオンにします。

既存のログイン情報を手動登録する場合は、パソコン版Chromeで「その他」→「パスワードと自動入力」→「Google パスワード マネージャー」→「追加」を開きます。「ウェブサイト」「ユーザー名」「パスワード」を入力し、「保存」を選択します。サイトのURLはログインに使う正規ドメインを登録してください。似た名称の別ドメインを登録すると、自動入力候補が表示されないことがあります。

新しいアカウントを作る場面では、パスワード欄を右クリックして「パスワードを自動生成」などの候補を選べる場合があります。候補が出る条件は、サイト側がパスワード欄を適切に実装していること、Chromeがその欄を登録用と認識できること、Googleアカウントへの保存が利用可能であることです。生成した文字列は覚える前提ではないため、登録確定後にGoogleパスワードマネージャーへ保存されたかを確認します。

Androidでは、パスワード作成欄をタップし、キーボード付近の鍵のアイコンから「パスワードの生成とGoogleアカウントへの保存」を選びます。候補が出ない場合は、設定アプリで「自動入力サービス」を検索し、「Google 自動入力」が有効か、使用したいGoogleアカウントが選ばれているかを確認します。

iPhone・iPadのChromeでは、「その他」→「パスワード マネージャー」→「パスワードを追加」で手動登録できます。生成する場合は登録ページのパスワード欄をタップし、「安全なパスワードを使用」を選びます。見当たらなければ、キーボード付近の鍵のアイコンを開いてください。詳しい各OSの手順はChromeでパスワードを管理する公式ヘルプでも確認できます。

自動生成した直後は、登録先サイトを閉じる前に保存済み一覧へ反映されたか確認しましょう。

保存したパスワードを表示・コピー・編集・削除するには？

OSを問わず利用しやすい確認方法は、ブラウザでpasswords.google.comを開くことです。対象のGoogleアカウントへログインし、一覧からサイト名を選びます。パスワードを表示する際は、Googleアカウントへの再ログインや端末の認証を求められる場合があります。共用パソコンでは表示やコピーを避け、操作後にGoogleアカウントからログアウトしてください。

パソコン版Chromeでは、「その他」→「パスワードと自動入力」→「Google パスワード マネージャー」へ進みます。サイト名を選択すると、表示、コピー、編集、削除ができます。WindowsではWindows Hello、Macでは画面ロックによる本人確認を有効にすると、保存情報の表示や入力時に端末認証を追加できます。設定場所はGoogleパスワードマネージャー内の「設定」です。

Androidでは、設定アプリ→「Google」→「すべてのサービス」→「自動入力とパスワード」→「Google パスワード マネージャー」が基本の順路です。メーカーによって項目名や階層が違う場合は、設定アプリ上部で「パスワード マネージャー」または「自動入力サービス」を検索してください。保存済みのサイトを選び、画面ロックで本人確認すると表示・コピー・編集・削除を操作できます。

iPhone・iPadではChromeを開き、「その他」→「パスワード マネージャー」→対象サイトの順に進みます。目の形のボタンで表示し、「編集」からユーザー名やパスワードを修正できます。Face ID、Touch IDまたはパスコードによる認証が求められます。

編集機能は保存データを書き換えるだけで、相手サイト側のパスワードを変更する機能ではありません。実際にパスワードを変えるときは、先に対象サイトのアカウント設定で変更し、その後に保存内容を更新します。順序を逆にすると、新しい保存値とサイト側の登録値が一致せず、ログインできなくなります。削除についても、Googleパスワードマネージャーから消しても対象サービスのアカウント自体は退会になりません。

編集は「サイト側で変更してから保存情報を更新」の順にすると、食い違いを避けられます。

AndroidとiPhoneでアプリへの自動入力を有効にするには？

Androidでは、設定アプリ→「Google」→「すべてのサービス」→「自動入力とパスワード」→「Google 自動入力」と進み、「Google 自動入力を使用する」をオンにします。「アカウント」欄が目的のGoogleアカウントになっているかも確認してください。Chrome内の自動入力元を選ぶ仕様では、Chrome→「その他」→「設定」→「自動入力サービス」→「Google 自動入力」を選び、指示が出たらChromeを再起動します。

アプリのログイン画面で候補が出ない場合は、ユーザー名欄またはパスワード欄を一度タップします。キーボードに鍵のアイコンがあれば「保存したパスワードの選択」を開きます。アイコンがなければ入力欄を長押しし、「自動入力」を選べるか確認してください。それでも出ないときは、アプリ側の入力欄が自動入力に対応していない、保存したURLとアプリの関連付けが認識されていない、別の自動入力サービスが優先されている可能性があります。

iPhone・iPadでは、Chrome→「その他」→「パスワード マネージャー」→「設定」→「他のアプリのパスワード」→「設定を開く」と進みます。端末設定の「一般」→「自動入力とパスワード」で「パスワードとパスキーを自動入力」を有効にし、Chromeを選択します。iOS 18.2以降では、「設定」→「アプリ」→「デフォルトのアプリ」→「パスワードとコード」からChromeを自動入力元として指定できる構成もあります。

iPhoneでAppleの「パスワード」とChromeの両方を自動入力元にすると、ログイン時に複数の候補が表示されることがあります。どこへ保存したか分からなくなる場合は、日常的に使う管理元を決めてください。ただし、移行が終わる前に旧管理元を無効化すると、未移行の情報を呼び出せなくなるため、一覧を照合してから切り替えます。

端末の画面ロックを設定していない、仕事用プロファイルの管理ポリシーがある、ChromeやGoogle Play開発者サービスが古いといった状況でも動作が制限されます。アプリ単位で失敗する場合は、同じ情報をChromeの対象サイトで入力できるかを試すと、端末設定の問題かアプリ側の問題かを切り分けられます。

自動入力できないときは、まず「保存データの有無」「自動入力元」「アプリ側対応」の順で切り分けると効率的です。

パスワードチェックアップで漏洩・使い回しを確認するには？

パスワードチェックアップは、保存済みの認証情報について、漏洩が確認されたもの、推測されやすいもの、複数サービスで使い回しているものを調べる機能です。パソコン版Chromeでは「その他」→「パスワードと自動入力」→「Google パスワード マネージャー」→「チェックアップ」を開きます。passwords.google.comの「チェックアップ」から実行する方法もあります。

AndroidはGoogleパスワードマネージャーを開き、「チェックアップ」を選択します。iPhone・iPadのChromeでは「その他」→「パスワード マネージャー」→「パスワード チェックアップ」→「今すぐ確認」と進みます。結果が表示されたら、優先順位は「不正使用されたパスワード」「使い回し」「脆弱」の順を目安にします。

漏洩警告が出た場合、Googleパスワードマネージャー内の値だけを編集しても対処は完了しません。対象サイトを正規のURLから開き、アカウント設定で新しい固有のパスワードへ変更します。同じ文字列を別サービスでも使っていた場合は、それぞれ異なる文字列に変更してください。変更後、保存確認が出ないときは手動で保存情報を更新します。

警告は「今まさにアカウントへ侵入されている」という断定ではありません。一方、警告がないことも将来の漏洩や端末盗難、不正な拡張機能、フィッシングへの耐性を保証しません。チェック対象はGoogleパスワードマネージャーへ保存されている情報なので、紙、別ブラウザ、他社アプリだけで管理しているパスワードは結果に含まれません。

Google公式は、漏洩したユーザー名とパスワードの組み合わせを早めに変更するよう案内しています。警告を閉じる機能もありますが、閉じる操作は問題の解消ではありません。変更後に再チェックし、警告が残る場合は保存されている古い項目や重複項目がないか検索してください。

漏洩警告が出たら、保存欄の編集ではなく対象サイト側でパスワードを変更してください。

暗号化されていても残る安全上の限界は何？

Googleによると、パスワードとパスキーは暗号化して保存され、保存データは暗号化によって保護されます。また、Chromeでは保存情報の使用や管理時に、Googleアカウントの認証、顔認証、指紋認証などを求める場合があります。オンデバイスの暗号化を設定した環境では、パスワードを解除する鍵を本人が所有し、Googleアカウントのパスワードまたは対応端末の画面ロックを使って解除します。

ただし、安全性は保管庫だけで完結しません。ロック解除済みの端末を他人に渡す、端末のPINを共有する、Googleアカウントのログイン状態を共用パソコンに残す、悪意のある拡張機能を入れるといった行為は別のリスクです。端末には推測されにくい画面ロックを設定し、パソコン版ChromeではWindows HelloまたはMacの画面ロックによる認証を有効にします。Googleアカウントには2段階認証と再設定用情報も設定してください。

フィッシングにも限界があります。自動入力はドメインの違いに気づく手掛かりになりますが、似た文字を使う偽サイト、転送先、侵害された正規サイトなど、すべての危険を排除するものではありません。候補が出ないから手入力する場合は、メールやメッセージ内のリンクではなく、保存したブックマークや公式アプリから開き直します。

自動入力はサイトやアプリの開発者が設定した入力欄のラベルにも依存します。そのため、特殊なログイン画面、別ウィンドウ、埋め込みフォームでは認識しないことがあります。また、パスワードチェックアップで警告がない情報でも、第三者に画面を見られたり、クリップボードへコピーした内容を別アプリに読み取られたりする可能性は残ります。表示やコピーは必要なときだけ行い、チャットやメールへ貼り付けないでください。

家庭内で認証情報を渡す必要がある場合、Googleパスワードマネージャーの共有先はファミリーグループのメンバーに限られます。共有された情報は相手のGoogleアカウントに保存され、自動入力にも利用できます。共有を終えたい場合は、単に自分の一覧から削除するのではなく、対象サイト側でパスワードを変更する必要があります。

保管庫の暗号化に加え、端末ロック、2段階認証、正規URLの確認を一組で運用しましょう。

CSVでインポート・エクスポートするときの安全な手順は？

別のパスワード管理機能から移行する場合、パソコン版ChromeのGoogleパスワードマネージャーでCSVをインポートできます。元のサービスからCSVを書き出し、Chromeで「その他」→「パスワードと自動入力」→「Google パスワード マネージャー」→「設定」→インポートの項目を開き、ファイルを選択します。画面の項目名はChromeの版や段階的な提供状況で異なることがあるため、2026年9月22日時点では「設定」内の「パスワードをインポート」または同趣旨の項目を探してください。

読み込み後は、サイト名で検索し、主要なアカウントが登録されたかを確認します。CSVの列名、URLの形式、重複、文字コード、1件あたりのデータ形式が適合しないと、一部だけ失敗する場合があります。エラーが出た行は、元ファイルをむやみに加工して再配布せず、必要な項目を手動登録するほうが安全な場合があります。

エクスポートは、Googleパスワードマネージャーの「設定」から「パスワードをエクスポート」を選び、端末認証を行います。iPhone・iPad版Chromeでは「その他」→「パスワード マネージャー」→「設定」→「データをエクスポート」が基本の順路です。公式手順はパスワードとパスキーのインポート・エクスポートに関するGoogle公式ヘルプで確認できます。

最重要の注意点は、書き出したCSVではパスワードが読める状態になることです。メール添付、クラウドの共有フォルダ、チャット、共用USBメモリーには置かないでください。移行先で件数と主要アカウントを確認したら、CSVを保存した場所、ごみ箱、ダウンロード履歴や一時的な共有先を確認して削除します。会社の端末では、独断で書き出さず管理者の規則に従ってください。

移行の確認が終わる前に旧パスワードマネージャーのデータを一括削除すると、読み込めなかった項目を失うおそれがあります。「旧環境から書き出す→新環境へ読み込む→重要サイトでログインを試す→件数と重複を確認する→CSVを安全に削除する→旧環境を整理する」の順に進めます。

CSVは保管用バックアップではなく、一時的な移送ファイルとして扱い、確認後に残存場所まで点検してください。

保存されない・候補が出ない・端末間で同期しないときは？

保存確認が出ない場合は、まずGoogleパスワードマネージャーの「設定」で「パスワードとパスキーを保存するか確認する」がオンか確認します。次に「不承認のサイトとアプリ」に対象サイトが登録されていないかを見ます。登録されていれば削除し、サイトを再読み込みしてログイン操作をやり直します。シークレットモード、管理対象Chrome、サイト独自の入力欄では保存候補が制限されることもあります。

自動入力候補が出ない場合は、保存した項目のURLと現在開いているドメインを比較します。「example.com」と「login.example.jp」のように保存先が違う場合は、正規のログインURLを登録し直します。複数アカウントを保存している場合は、ユーザー名欄をクリックまたはタップして候補一覧を開きます。Androidでは入力欄の長押しから「自動入力」、iPhoneではキーボード付近の鍵のアイコンも試してください。

端末間で同期しない場合は、両方のChromeで同じGoogleアカウントを使用しているかを確認します。仕事用と個人用、末尾の異なるメールアドレス、Chromeプロファイルの取り違えがないかを見てください。次に、保存項目がGoogleアカウントではなく一方の端末だけに保存されていないかを確認します。passwords.google.comに表示されなければ、アカウント側へ保存されていない可能性があります。

Chromeを更新し、いったん終了して再起動しても改善しない場合は、passwords.google.comで対象項目を検索します。ウェブ上にはあるが端末に出ないなら、端末側のログイン状態、自動入力元、同期設定を確認します。ウェブ上にもなければ、別のGoogleアカウント、端末保存、別のパスワード管理アプリを調べます。ブラウザ履歴やキャッシュを削除しても、原因がアカウント違いや保存先違いなら解決しません。

端末を紛失した場合は、別の安全な端末からGoogleアカウントの「セキュリティ」を開き、紛失端末のセッションを確認します。Googleアカウント自体に不正アクセスの疑いがあれば、アカウントのパスワードを変更し、不審な端末からログアウトし、保存済みの重要なパスワードも対象サイト側で変更します。アカウントへ入れない場合は、Google公式のアカウント復元手順を利用し、第三者へ確認コードや過去のパスワードを渡さないでください。

不具合時は初期化より先に、アカウント、保存先、URL、自動入力元の4点を確認してください。

参照した公式情報

• Google パスワード マネージャーを使ってみる（Google アカウント ヘルプ）
• Chromeでパスワードを管理する（パソコン向けGoogle Chromeヘルプ）
• Chromeでパスワードを管理する（iPhone・iPad向けGoogle Chromeヘルプ）
• Googleパスワードマネージャーでパスワードとパスキーをインポートまたはエクスポートする（Google Chromeヘルプ）
• Googleアカウントの不正使用されたパスワードを変更する（Google アカウント ヘルプ）