Chromeのパスワードマネージャーの使い方

2026年8月1日

＠SOHO編集部

この記事のポイント

✓クロームパスワードマネージャーの使い方を
✓保存と自動入力の設定からパスワードチェックアップ
✓機種変更時の移行までまとめました

結論から書きます。クロームパスワードマネージャーは、無料で使えるパスワード管理の選択肢としては十分に実用的です。専用の有料サービスと比べて機能は少ないものの、「サービスごとに違うパスワードを使う」という最重要の課題を無料で解決できます。そして、それ以上のことは大半の人には要りません。

この記事では、設定の場所と手順、保存したパスワードを確認する方法、自動生成の使い方、漏洩チェックの使い方、そして他のパスワード管理サービスとの比較を順に書きます。感覚論ではなく、どの機能がどのリスクに効くのかを対応づけて整理します。最後に、機種変更やパソコンの入れ替えでつまずきやすい点にも触れます。

クロームパスワードマネージャーが解決する課題

先に、何のための道具なのかをはっきりさせます。パスワード管理ツールが解決するのは「記憶できる数」の問題です。人が覚えられるパスワードは、現実的には2つか3つです。ところが今の生活で必要なアカウントは、通販、SNS、金融、動画配信、行政手続きを合わせると平気で50個を超えます。この差を埋めるために多くの人がやっているのが使い回しで、これが最大のリスクになります。

どこか1つのサービスからメールアドレスとパスワードの組み合わせが流出すると、攻撃側はその組み合わせを他のサービスで片っ端から試します。皆さんが何も不注意なことをしていなくても、10年前に登録した通販サイトが漏れていれば、同じ組み合わせを使っている他のアカウントは全部開きます。公的な解説も、危険なパスワードの条件として使い回しを明確に挙げています。

この他、郵便番号、社員コード、他人に一度でも教えたことがあるパスワードなど、他人から類推しやすい情報やユーザ ID と同じものなどは避けましょう。出典: soumu.go.jp

クロームパスワードマネージャーは、この課題を3つの機能で解決します。1つ目は保存と自動入力です。ログインするたびに入力する手間がなくなるので、長くて覚えられない文字列でも使えるようになります。2つ目は自動生成です。新規登録のときに、ランダムな文字列を提案してくれます。3つ目は漏洩チェックです。保存済みのパスワードが流出リストに含まれていないかを照合してくれます。

裏を返せば、この3つに価値を感じないなら導入の意味は薄い。たとえば全部のサービスですでに別々のパスワードを使い、それを紙の手帳で管理して困っていないなら、無理に移行する必要はありません。ただ、アカウント数が20を超えた時点で、手帳運用は破綻します。私の周りでも、そこが分岐点になっている印象があります。

設定の場所と、使い始めるまでの手順

パソコンのChromeでの手順から書きます。画面右上の3点メニューから「設定」を開き、左側の「自動入力とパスワード」を選びます。その中に「Googleパスワードマネージャー」があります。アドレスバーに設定画面のパスを直接入力するより、この経路が確実です。Chromeのバージョンで項目名が変わることがあるので、設定画面の検索欄に「パスワード」と入れて探すのが最短です。

最初に確認するトグルが2つあります。「パスワードの保存を確認する」と「自動ログイン」です。前者をオンにすると、ログインするたびに保存するかどうかを聞いてくれます。後者をオンにすると、保存済みのサイトでは入力せずにそのままログインします。共用のパソコンを使う場面がある人は、自動ログインはオフにしてください。パスワードを盗まれる必要すらなく、席を離れた瞬間に中身を見られます。

次に、同期の設定です。パソコンとスマホで同じパスワードを使うには、両方で同じGoogleアカウントにログインし、同期を有効にする必要があります。同期がオフのままだと、パソコンで保存したパスワードがスマホに出てきません。「保存したのに出てこない」という相談のほとんどが、この設定漏れです。

スマホ側の設定も必要です。Androidの場合は、端末の設定から「パスワードとアカウント」を開き、パスワードの自動入力サービスとしてGoogleを選びます。iPhoneの場合は、端末の設定から「一般」、「自動入力とパスワード」の項目を開き、自動入力に使うアプリとしてChromeを有効にします。iPhoneは既定でApple側の仕組みが選ばれているので、ここを切り替えないとChromeに保存したパスワードがアプリのログイン画面に出てきません。設定は2分で終わります。

最後に、Googleパスワードマネージャーの画面をホーム画面やデスクトップに追加できます。パスワードマネージャーの画面にある設定から、ショートカットを作成する項目を選びます。頻繁に開くなら、これがあると手間が減ります。

保存したパスワードを確認する、直す、消す

保存されているパスワードの一覧は、Googleパスワードマネージャーの画面で見られます。サイト名とユーザー名が並び、各行を開くとパスワードが確認できます。ここで必ず求められるのが、端末側の本人確認です。WindowsならWindows Hello、Macなら端末のログインパスワードや指紋、スマホなら生体認証が必要になります。この仕組みがあるので、端末を一時的に他人に渡しても中身は見られません。逆に言うと、端末のロック解除方法を知られている相手には全部見えます。だから端末のパスコードは、他のどのパスワードより重要です。

ユーザー名やパスワードを手で直すこともできます。サイト側でパスワードを変更したのにChromeが古いものを覚えているとき、この編集機能で直します。よくあるのが、変更後に「更新しますか」の確認を見落として古い値が残るパターンです。ログインに失敗するようになったら、まずここを疑ってください。

不要な行を消す操作も同じ画面からできます。使わなくなったサービス、退会済みのサイト、間違えて保存された空の行などは整理しましょう。ここで整理をしておくと、後の漏洩チェックの結果が読みやすくなります。数十件の一覧に「注意が必要」が20件出ていると、どれから直せばいいか判断できなくなります。

一覧を見ていて気づくことがあります。保存件数が多い人ほど、同じパスワードが並んでいます。これは怠慢ではなく、記憶の限界です。だから責める話ではなく、道具で解決する話です。整理の順序としては、まずメールアカウント、次に金融とクレジットカード、その次に通販、最後にSNS以外の細かいサービスという順で手を付けるのが合理的です。理由は、メールを取られると他の全部を再設定されるからです。

自動生成を使って、使い回しを機械的にやめる

一覧の整理を手作業でやると挫折します。使い回しをやめる作業は、自動生成に任せるのが正解です。

新しいサービスに登録するとき、パスワード入力欄をクリックすると「強力なパスワードを提案」という候補が出ます。これを選ぶと、英大文字、英小文字、数字、記号を混ぜた十数文字の文字列が入り、同時に保存されます。もう覚える必要がないので、長さも複雑さも気にしなくてよくなります。

既存のアカウントを置き換える手順はこうです。1つのサービスを開き、パスワード変更画面に進みます。新しいパスワードの欄で提案を受け取り、そのまま保存する。これを優先順位の高いサービスから1日3件ずつやれば、2週間ほどで主要なアカウントが全部入れ替わります。一度に全部やろうとすると必ず途中で止まるので、件数を決めて進めるほうが確実です。

ここで例外を作ります。メールアカウントのパスワードは、自動生成したものを保存するだけでなく、自分でも覚えるか紙に書いてください。理由は明確です。Chromeに保存したパスワードを取り出すにはGoogleアカウントにログインする必要があり、そのGoogleアカウントのパスワードを忘れると、ログインできないので取り出せません。この循環に陥ると復旧が非常に面倒になります。覚えるべきパスワードは、この1つだけです。

提案されたパスワードの形式を変えたいときは、生成された候補を編集できます。記号を受け付けないサイト、文字数に上限があるサイトはまだ存在します。そういうサイトに当たったら、生成された文字列を短く削って使います。ただ、記号を禁止して文字数を8文字に制限しているサイトは、そもそも設計が古い。そういうサイトにクレジットカードを預けるかどうかは、別途考えたほうがいいと思います。

パスワードチェックアップで漏洩を検知する

クロームパスワードマネージャーの中で、最も価値のある機能がこれです。Googleパスワードマネージャーの画面に「パスワードチェックアップ」という項目があり、実行すると保存済みのパスワードを3つの観点で判定します。

1つ目は、漏洩したパスワードです。過去の情報流出で公開されたリストに、同じ組み合わせが含まれているかを照合します。ここに出たものは、いま使い続けている限り危険です。最優先で変更してください。照合はパスワードそのものを送らずに行う設計になっているので、チェックのために危険が増えることはありません。

2つ目は、再使用されているパスワードです。複数のサイトで同じ文字列を使っている組み合わせが一覧で出ます。ここが多い人ほど、1か所の流出で連鎖的に被害が広がります。

3つ目は、脆弱なパスワードです。短すぎるもの、単語そのもの、数字の並びといった、推測されやすいものが指摘されます。

この3つのうち、直す順番は漏洩、再使用、脆弱の順です。漏洩済みのものは、すでに攻撃側の手元にあると考えるべきなので、時間の猶予がありません。再使用は、まだ流出していなければ即座の危険はありませんが、いずれ1か所が漏れます。脆弱なパスワードは、狙われたときに破られる話なので優先度は3番目になります。

不正アクセスが実際にどう行われるかを知っておくと、この優先順位に納得できます。

手口としては、ツールを用いてアカウント情報を窃取するためのパスワード総当たり攻撃を行ったり、 OS やソフトウェアの脆弱性（ぜいじゃくせい）、設定の不備などを調べて攻撃したりすることが知られています。出典: soumu.go.jp

総当たり攻撃は機械がやります。つまり、人が「こんなパスワード誰も思いつかない」と思うかどうかは関係ありません。判定はチェックアップに任せて、指摘されたものを機械的に直すのが正しい向き合い方です。

そして、パスワードを長くする以上に効く対策があります。2段階認証です。パスワードが漏れても、もう1つの要素がなければログインできません。認証を1要素から2要素に増やす仕組みと、その選択肢の比較はMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で整理されています。パスワード管理と2段階認証は、どちらか一方ではなく両方やる前提で考えてください。

他のパスワード管理サービスとの比較

比較は公平に書きます。無料であることは強みですが、弱点もはっきりあります。

Appleの仕組み（iCloudのパスワード管理）との比較では、Apple端末だけで生活している人はApple側で完結させるほうが快適です。Safariとの連携が自然で、アプリのログインにも素直に出てきます。一方、Windowsのパソコンと併用する人にはChrome側が有利です。ブラウザが同じなら、OSが違っても同じ体験になります。両方に保存してしまうと、どちらが最新か分からなくなって混乱します。どちらかに決めるのが先です。

有料の専用サービス（1PasswordやBitwardenなど）との比較では、差が出るのは4点です。1点目は共有機能です。家族やチームで特定のパスワードだけを安全に共有する機能は、専用サービスのほうが作り込まれています。2点目は、パスワード以外の保管です。クレジットカード、身分証の画像、ライセンスキー、秘密のメモなどをまとめて保管できます。3点目は、ブラウザに依存しないことです。Chromeを使わなくなっても持ち出せます。4点目は、緊急アクセスや権限管理といった運用機能です。個人向けの有料プランは月あたり数百円程度からで、チーム向けは人数課金になります。

逆に、専用サービスに移行するデメリットもあります。1つは費用です。もう1つは、家族に使い方を教えるコストです。導入した本人は使えても、家族が使えなければ家庭内のセキュリティは上がりません。無料で、しかもブラウザに最初から入っているという点は、実は大きな利点です。使われない高機能より、使われる低機能のほうが安全に寄与します。

判断の目安を示します。個人で使うだけならChromeで十分です。家族や仕事仲間とパスワードを共有する必要がある、あるいはクレジットカードや身分証もまとめて管理したいなら、専用サービスを検討する価値があります。正直なところ、「有料のほうが安全だから移行すべき」という説明は雑だと思います。比べるべきは安全性そのものではなく、自分の使い方に必要な機能があるかどうかです。

つまずきやすい注意点と、その対処

実際に使っていて詰まりやすい点を挙げます。

1つ目、保存の確認が出ない。パスワードの保存が無効になっているか、そのサイトが例外リストに入っています。一度「保存しない」を選ぶと、そのサイトは例外として記録されます。パスワードマネージャーの設定画面に、保存しないサイトの一覧があるので、そこから削除すれば再び聞いてくれるようになります。

2つ目、同期されない。パソコンとスマホで違うGoogleアカウントにログインしている、または同期がオフになっています。両方で同じアカウントかを確認してください。仕事用と個人用のGoogleアカウントを使い分けている人に多いつまずきです。

3つ目、オンデバイス暗号化を有効にしたあとの復旧です。設定でオンデバイス暗号化を有効にすると、保存したパスワードは端末側の鍵でしか復号できなくなります。Googleにも中身が見えないので安全性は上がります。ただし、端末を失い、かつ復旧手段を失うと、保存したパスワードは取り出せません。この設定は一度有効にすると戻せないので、仕組みを理解してから有効にしてください。私は、これを有効にするかどうかは人によると考えています。端末を複数持ち、Googleアカウントの2段階認証も設定済みの人には勧められます。端末が1台だけの人には勧めません。

4つ目、エクスポートの扱いです。移行のためにパスワードをCSVで書き出せますが、このファイルは暗号化されていません。中身は平文です。書き出したら、移行先に取り込んだ直後に完全に削除してください。ダウンロードフォルダに残ったままのCSVは、端末上で最も危険なファイルになります。クラウドストレージの同期対象フォルダには絶対に置かないでください。

5つ目、偽のログイン画面では自動入力されない、という性質を活用することです。パスワードマネージャーは保存時のドメインを見て候補を出すため、ドメインが違う偽サイトでは候補が出ません。つまり「いつも自動入力されるのに今日は出てこない」というのは、かなり有力な警告サインです。人の目で見分けるより、この挙動のほうが正確です。偽メールから偽サイトに誘導される流れと対策の考え方は社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで詳しく扱われています。

機種変更やパソコン入れ替えのとき

移行は、同期が正しく動いていればほぼ何もしなくて済みます。新しい端末で同じGoogleアカウントにログインし、同期を有効にすれば、保存済みのパスワードが出てきます。ここで確認すべきなのは、旧端末を手放す前に同期が完了しているかどうかです。同期がオフのまま使っていた場合、パスワードはその端末の中だけにあります。売却や下取りに出した時点で、取り戻せません。

移行前にやるべきことを3つ挙げます。1つ目、Googleアカウントの2段階認証を確認し、バックアップコードを紙に保管します。新しい端末でログインするときに、旧端末が手元にないと認証できない状況を避けるためです。2つ目、パスワードチェックアップを実行し、漏洩しているものを先に直します。移行のタイミングは棚卸しに最適です。3つ目、旧端末からログアウトし、端末の初期化をしてから手放します。

他のサービスから移ってくる場合は、インポート機能を使います。移行元でCSVを書き出し、Googleパスワードマネージャーの設定からインポートします。取り込んだあと、必ず件数を照合してください。列の形式が合わないと一部が落ちることがあります。そして、使い終わったCSVは削除します。

パスキーについても触れておきます。パスワードの代わりに端末の生体認証でログインする仕組みで、Chromeでも保存と同期の対象になりました。パスキーに対応しているサービスなら、パスワードより安全で速い。ただ、対応サービスはまだ限られているので、当面はパスワードの管理と並走することになります。対応しているサービスを見つけたら、そこから順に切り替えるのが現実的です。

スマホのアプリで自動入力を使うときのコツ

パソコンでの使い方に慣れたら、次はスマホです。ここでつまずく人が多いので、分けて書きます。

まず前提として、スマホのアプリのログイン画面にパスワードを出すには、ブラウザの機能ではなく端末のOS側の機能を経由します。つまり、Chromeに保存しただけでは足りず、端末の設定で「自動入力にどのサービスを使うか」を指定する必要があります。ここを設定していないと、ブラウザでは出るのにアプリでは出てこない、という状態になります。

Androidの場合は、端末の設定から自動入力サービスとしてGoogleを選びます。この状態だと、アプリのログイン欄をタップしたときに候補が下から出てきます。候補が出ないアプリもありますが、その場合はアプリ側が自動入力に対応していないので、パスワードマネージャーの画面からコピーして貼り付けるしかありません。

iPhoneの場合は、端末の設定から自動入力の設定を開き、使用するアプリとしてChromeを有効にします。Apple側の保管場所とChromeの両方を有効にすることもできますが、そうすると候補が二重に出て混乱します。どちらか一方に決めるほうが実用的です。1つに絞るという判断は、機能を捨てることではなく、迷いを捨てることです。

もう一つ、スマホで気をつけたいのがロック解除の方法です。パスワードを表示するときには生体認証が求められますが、生体認証が失敗したときの代替手段は端末のパスコードです。つまり、パスコードが4桁の数字だと、そこが最も弱い場所になります。パスワード管理を始めるなら、同時に端末のパスコードを6桁以上、できれば英数字混在のものに変えてください。パスワードマネージャーの安全性は、端末のロックの強さを上限とします。ここを飛ばして中の話ばかりしても意味がありません。

最後に、共用のタブレットや家族で使う端末には、自分のGoogleアカウントで同期をかけないでください。同期をかけた時点で、その端末を使う全員が皆さんのパスワードにアクセスできる状態になります。家族の端末を借りて何かを調べるときは、Chromeのゲストモードを使うのが正解です。ゲストモードは閲覧履歴もログイン情報も残しません。

家族やチームで共有するときの現実的な方法

Chromeのパスワード管理には、特定のパスワードだけを他人に共有する機能が本格的には用意されていません。ここは有料の専用サービスに明確に劣ります。ただ、現実の運用でどうするかという話は書けます。

家庭内であれば、共有が必要なアカウントは実はそれほど多くありません。動画配信サービス、通販の家族アカウント、Wi-Fiのパスワードといった数件です。これらを、家族で共有する1つのメールアドレスに紐づけて管理し、そのメールアドレスのパスワードだけを紙で共有するのが、もっとも事故が少ない方法です。個人のアカウントは共有しない。この線引きを最初に決めておくと後が楽になります。

仕事の場では、そもそもパスワードを共有しないのが原則です。多くのサービスには、メンバーを招待して権限を与える機能があります。招待で運用すれば、担当者が抜けたときにその人の権限だけを外せます。パスワードを共有していると、1人抜けるたびに全員のパスワードを変えなければなりません。この差は、人が増えるほど大きくなります。

どうしてもパスワードを渡すしかない場面では、渡す経路を決めておきます。チャットのメッセージ本文に書くのは避けてください。履歴に残り、検索でき、退職者の端末にも残ります。現実的な代替は、電話で口頭で伝える、あるいは有効期限つきの共有メモを使う方法です。そして渡した側は、契約が終わった時点でそのパスワードを変更します。ここまでを手順として決めていない組織は、遅かれ早かれ事故を起こします。

小規模な事業者がどこまで投資すべきかは悩ましい問題です。補助制度を含めた考え方は中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で整理されています。人数が少ない組織ほど、道具にお金をかけるより手順を決めるほうが費用対効果が高い、というのが実感です。

複数のアカウントを預かる立場で考えること

ここからは、在宅ワークとフリーランスの市場を長く見てきた立場からの観察です。20年この市場を見てきて、ここ数年で明らかに増えたのが「他人のアカウントを預かる仕事」です。SNSの運用代行、広告アカウントの管理、ECサイトの更新。どれもクライアントのIDとパスワードを扱います。

運営者として見てきた限りでは、ここでトラブルになるパターンは決まっています。パスワードをチャットのメッセージで受け取り、そのまま履歴に残す。契約が終わってもパスワードが変更されない。担当者が交代したのに、前任者のブラウザにまだ保存されている。技術の問題ではなく、受け渡しの手順を決めていないことが原因です。

長く続いている人は、この部分を最初に整理しています。パスワードそのものを受け取らず、権限を付与してもらう形にする。それができないサービスなら、専用の共有機能を使う。契約終了時には、自分のパスワードマネージャーから該当の行を削除して、その報告までする。地味ですが、これができる人は次の案件も来ます。逆に、パスワードの扱いが雑な人は、一度で終わります。

もう一つ、長く続く人の共通点があります。単発の作業を安く速くこなすのではなく、「この人に任せると楽だ」と思われる関係づくりに時間を使っている点です。そして関係が続くほど、仲介の手数料が効いてきます。同じ予算でも、中間マージンが乗らない直接取引なら依頼側はより多く頼めますし、受け手の手取りは厚くなります。手数料0%の仲介サイトを選ぶ意味は、金額の大小ではなく手取りの質にあります。

私自身の失敗も書きます。以前、預かったアカウントのパスワードをブラウザに保存したまま、共用のノートパソコンで作業したことがありました。実害は出ませんでしたが、その端末には自動ログインが有効になっていました。つまり誰でもそのアカウントに入れる状態を、数日間放置したことになります。それ以降、共用端末では必ずゲストモードで作業し、自動ログインはオフにしています。

セキュリティの知識は、いまや専門職だけのものではありません。実際、AIの活用支援やセキュリティ関連の業務委託では、認証やアクセス管理の基礎を理解していることが前提になっています。どんな内容が発注されているかはAI・マーケティング・セキュリティのお仕事で確認できます。知識を形にしたいなら、ネットワークと認証の基礎を体系的に扱うCCNA（シスコ技術者認定）が土台になります。開発系の報酬水準を知りたい人はソフトウェア作成者の年収・単価相場で相場を確認してください。技術の理解が単価にどう反映されるかが、数字で分かります。

まずやることを1つだけ挙げるなら、パスワードチェックアップの実行です。所要時間は1分で、その結果が「いま自分がどれだけ危ない状態か」を数字で示してくれます。直す作業はそこからでよい。順番を教えてくれる道具があるのに使わないのは、単純にもったいないと思います。