パスワードをメモ帳で管理するのは危険？スマホでも忘れず安全に管理する方法

次のどれかに当てはまったら、改善の余地があります。脅すためではなく、リスクの大きさを知っておくためのチェックです。

1つでも当てはまるなら、直す価値は十分にあります。逆に、これから紹介する方法に切り替えれば、上のリスクはまとめて消えます。

メモ帳が危ないのは、「暗号化されていないから」です。パスワード管理アプリは、保存した内容を端末の中で暗号化し、マスターパスワードでしか開けないようにします。一方、ふつうのメモ帳は中身がそのまま文字で残るので、スマホにアクセスできる人なら誰でも読めてしまいます。

さらに見落としがちなのが「クラウドとの同期」です。スマホのメモ帳は自動でネット上（iCloudなど）にバックアップされるものが多く、万一そのアカウントが乗っ取られると、スマホが手元にあっても、メモに書いたパスワードがまとめて盗まれるおそれがあります。

つまり問題は「書いて残すこと」ではなく、「暗号化せずに残すこと」。書いて管理すること自体は、むしろ必要です。要は、安全な金庫に入れるか、机に置きっぱなしにするかの違いです。

なお、エクセルやスプレッドシートでの管理が気になる方は、パスワード・情報管理の方法の比較（エクセル管理は危険？）もあわせてご覧ください。

結論はシンプルです。パスワード管理アプリを使い、覚えるのはマスターパスワード1つだけにする。 これで「全部覚える」必要がなくなり、サービスごとに違う強固なパスワードを使えるようになります。

パスワード管理アプリができること：

• サービスごとに自動で強いパスワードを作って、暗号化して保管する
• ログイン時に自動で入力してくれる（だから覚えなくていい）
• スマホでもパソコンでも同じパスワードを使える

「アプリを入れるのが難しそう」と感じるかもしれませんが、実は多くの人が、すでに持っている機能で始められます。

iPhoneの人：標準の「パスワード」アプリ（設定→パスワード、またはiOSの「パスワード」App）がそのままパスワード管理アプリです。新しくログインや会員登録をするとき「強力なパスワードを使用」を選べば、自動で作って保存してくれます。

Androidの人：「Googleパスワードマネージャー」がChromeやAndroidに組み込まれています。Googleアカウントの設定から確認・管理できます。

より高機能にしたい人：専用のパスワード管理アプリ（1Password、Bitwardenなど）もあります。家族との共有や、複数の端末・ブラウザをまたいで使いたい場合に便利です。まずは標準機能から始めて、物足りなくなったら検討すれば十分です。

どれを選んでも、やることは同じ。新しいパスワードはアプリに作らせる。古い使い回しパスワードは、ログインのついでに少しずつ作り直していく。 一度に全部やる必要はありません。

「管理アプリはまだ抵抗がある」という人も、作り方を変えるだけで安全性は大きく上がります。コツは、短く複雑にするのではなく、長くて覚えやすいこと。長さこそが強さです。

① 無関係な単語を3〜4個つなぐ（パスフレーズ）
たとえば「みかん・電車・青い・水曜」のように、自分だけが思い出せて、他人には推測できない単語を並べます。意味のある文章や、名前・誕生日は避けてください。長いほど破られにくく、それでいて覚えやすいのが利点です。

② サービスごとに「一部だけ」変える
土台のパスフレーズは同じでも、サービスごとに頭か末尾を少し変えれば、使い回しを避けられます。ルールは自分の頭の中だけに置き、スマホのメモ帳には書かないのが安全です。

この方法でも、数が増えると管理は大変になります。負担を感じ始めたら、無理せずパスワード管理アプリへ移行するのが結局ラクです。

パスワードに加えて、重要なアカウント（メール・銀行・決済・SNS）には二段階認証を設定しておくと安心です。二段階認証は、パスワードが万一漏れても、スマホに届くコードや認証アプリがないとログインできない仕組み。設定はサービスの「セキュリティ設定」から数分でできます。

最近は「パスキー」という、パスワードそのものを使わない仕組みも広がっています。指紋や顔認証でログインでき、フィッシング（偽サイト）にも強いのが特長です。対応しているサービスでは、パスキーに切り替えるとさらに安全で、しかもラクになります。

• マスターパスワードまで忘れそう：マスターパスワードは1つだけ。紙に書いて、自宅の安全な場所（通帳と同じような場所）に保管しておけば十分です。これだけはアナログ保管が現実的です
• 機種変更でログインできなくなりそう：管理アプリの中身はクラウド（iCloud／Googleアカウント）と同期されるので、新しい端末でも同じアカウントでログインすれば引き継げます
• 指紋・顔認証を使えば、マスターパスワードを毎回打たなくていい：日常はFace IDや指紋で開けて、マスターパスワードは「いざというとき用」に控えておくのが快適です

ここまでで、あなたのパスワードは「使い回しをやめ、暗号化して保管し、重要なものは二段階認証で守る」状態になりました。忘れっぽくても、もう毎回リセットする必要はありません。

でも、この「安全な状態」には、パスワードならではの盲点が一つあります。

安全にすればするほど、それを開けられるのは、あなた一人だけになる。

パスワード管理アプリのマスターパスワード、各サービスの強固なパスワード、二段階認証のスマホ——これらは「本人以外に開けない」ように設計されています。それがセキュリティの本質です。でも裏を返せば、もしあなたが急に入院したら、事故や病気でスマホを触れなくなったら、家族はネット銀行にもサブスクにも、何ひとつたどり着けません。実際、大切な方を亡くした人がデジタル関連で最も困ったのは「スマホ・パソコンのパスワードが分からない」ことでした（2026年 BlueAdventures調べ）。

しかも、すべての入り口を守っているマスターパスワードは、いちばん教えたくない情報でもあります。生きている間に家族へ渡すのは、現実的ではありません。

解決の方向はシンプルです。マスターパスワードそのものを今すぐ家族に教える必要はありません。「どこに、何の備えがあるか」という在りかだけを、生きている間は誰にも見せず、もしものときだけ信頼できる人に届く形にしておく。

パスワードを安全に管理することと、もしものときに家族が困らないようにすることは、両立できます。むしろ、きちんと管理している人ほど、この最後の一手で「自分にしか開けない状態」を「いざというとき家族に届く状態」へ変えておく価値があります。

今日、パスワードを安全にしたなら、その勢いで「在りかを残す」ところまで。それだけで、毎日の安全が、家族のための安心にまで延びます。

今まさにパスワードが分からなくて困っている——そんなときは、落ち着いて対処しましょう。最初に押さえたいのは、スマホのパスワードには2種類あることです。

• ①スマホ本体のロック（パスコード・画面ロック）——端末そのものを開ける鍵
• ②アカウントのパスワード（iPhoneならApple ID、AndroidならGoogleアカウント）——データやサービスの鍵

iPhoneの場合

Androidの場合

機種を問わず共通

落ち着いて対処できたら、同じことを繰り返さないために、上で紹介した「覚えない仕組み」を整えておきましょう。そしてもう一歩——自分が開けられないより深刻なのは、もしものとき家族の誰も開けられない事態です。その備えは、前の章の「在りかを残す」から始められます。

パスワードは「全部覚える」のではなく、「覚えない仕組み」を作るのが正解です。使い回しをやめ、パスワード管理アプリで暗号化して保管し、覚えるのはマスターパスワード1つ。重要なアカウントは二段階認証やパスキーで守る。忘れっぽい人ほど、この仕組みがラクで安全です。

そして最後に、すべての鍵を握るマスターパスワードと管理の「在りか」を、生きている間は誰にも見せず、もしものときだけ信頼できる人に届く形で残しておく。ここまでやって、パスワード管理は本当に完成します。

スマホ全体を片付けたい方はデジタル断捨離のやり方、増えすぎた会員登録を減らしたい方は会員登録・アカウント整理のやり方もどうぞ。