iOS27のパスワードアプリはウェブサイトのパスワードを自動で変更可能に

WWDC 2026で発表されたiOS27のパスワードアプリの新機能として、保存されているウェブサイトのパスワードをAIを使って自動的に変更できるようになりました。この機能は使い回しのパスワードや漏洩の危険があるパスワードに対して有効です。

手動でパスワードを変更する必要があった

パスワードアプリは、パスワードの自動入力に加えて、2段階認証コード、パスキー、既存のWi-Fiネットワーク情報などを閲覧できる専用アプリとして2年前に登場しました。

同アプリでは、データベース内のパスワードに問題がないかどうかを常に監視しており、データ漏洩したパスワードを使用していたり、複数のウェブサイトで同じパスワードを使い回しているとそれらを通知してくれます。しかし、これまではそのような問題があるパスワードを変更するためには、自身でウェブサイトへログインしてパスワードを変更するという手動での変更が必要でした。

iOS27では自動でパスワードを変更することが可能に

WWDC 2026の発表によると、iOS27のパスワードアプリはデータ漏洩の危険があるパスワードや使い回しのパスワードを使用しているウェブサイトのパスワードを新しいエージェント向けAIが自動で変更できるようになるとしています。そのため、ユーザーの手間を最小限に抑えて常にログインを安全に保ち、強力なパスワードを使用することができます。

すべてのウェブサイトで使用できるかは不明ですが、主要なウェブサイトやサービスの対応が期待できます。

パスワードは自衛することが大切

パスワードアプリに自動変更の機能が搭載され、手間をかけずにセキュリティ対策をすることができるようになります。しかし、自動変更という便利な機能が搭載されたとしても、根本的にはユーザー自身がセキュリティ意識を持って自衛することが大切になります。

1つの例として、フィッシングメールが挙げられます。身に覚えのない「お支払いが確認できません」、「お客様宛てのお荷物があります」などといったSMSやメールをみなさんも見たことがあるかと思います。もしこのようなメールやSMSに引っかかってしまい、ログイン情報などを入力してしまうと最悪の場合、Appleアカウントの乗っ取りにまで発展してしまいます。

Appleアカウントが乗っ取られてしまうと

Appleアカウントが乗っ取られてしまうと、iCloudに同期されている連絡先、写真、パスワード、決済情報などのすべての個人情報が攻撃者に知られることになってしまいます。最悪の場合、探す機能を使用されてiPhoneが勝手に初期化されてしまうこともあります。

乗っ取られた際の対処法も大変になります。Appleアカウントは復旧することができないため新規作成する必要があり、初期化されてしまった場合はすべてのデータを失います。また、パスワードアプリに保存していた情報もすべて漏洩しているので、保存されていたサイトやサービスのパスワードを早急に変更する必要があります。決済情報にクレジットカードを使用していた場合はクレジットカードの再発行も必要になってきます。

乗っ取り被害に遭わないためにできること

身に覚えのないメールやSMSのリンクを開かないようにしましょう。このようなメッセージが届いたときは文中のリンクをタップするのではなく、自身でそのウェブサイトやサービスへアクセスして確認するようにします。例えば「iCloudの支払いが確認できません」といったメールが来たとしても、文中のリンクはタップせず、設定アプリ→名前（Apple Account）→メディアと購入→アカウントを表示→購入履歴を開いて確認します。

また、SMSの場合は「t.co」や「bit.ly」などの短縮URLが使われている場合はほとんどの場合フィッシングメールの類なので注意しましょう。

「Apple Accountサインインが要求されました」の通知には要注意です。この通知が表示される理由は2ファクタ認証のコードを要求するためのものであり、正しいメールアドレスとパスワードでサインインした時に表示されるものです。つまり、自身でサインインしようとしていない場合にこの通知が来るということは、メールアドレスとパスワードが第三者に使用されているということになります。

この通知に身に覚えがない場合は「許可しない」をタップした後に早急にパスワードを変更する必要があります。Appleアカウントのパスワードを他のサイトやサービスにも使用している場合は該当のサイトやサービスのパスワードも変更してください。