2026年10月29日、Xで「もしApple IDがハッキングされたら、パスワードを一括管理しているiCloudキーチェーンの情報は全部バレて詰むのか」という質問が話題になりました。返信では「同期をオフにすればいい」「オフにすると全部失うリスクがある」と意見が分かれています。
当記事では、Appleの公式資料をもとに、iCloudキーチェーンは安全なのか、どんなときに見られてしまうのか、何をしておけばいいのかを整理します。なお、Apple IDは現在「Apple Account」という名前に変わっています。
結論：Apple IDとパスワードだけでは、iCloudキーチェーンの中身は見られない仕組み
先に答えを書くと、Appleの公式の仕組みでは、Apple ID（Apple Account）のパスワードを盗まれただけでは、iCloudキーチェーンのパスワードは見られないようになっています。
Xの返信には「IDとパスワード、確認コードを受け取る手段、ログインできる端末がそろえばできる」という意見があり、公式の仕組みとおおむね合っています。ポイントは次の3つです。
- iCloudキーチェーンの中身はエンドツーエンドで暗号化されていて、Appleにも読めない
- 新しい端末でのサインインには、パスワードに加えて6桁の確認コードが要る（2ファクタ認証）
- 新しい端末がキーチェーンの同期に加わるには、今の端末の承認か、端末のパスコードを使った復旧が要る
つまり「確認コード」と「端末（またはそのパスコード）」までそろわないと、中身にはたどり着きにくい作りです。逆に言えば、これらをまとめて盗まれる場面には注意が必要です。
iCloudキーチェーンはどう守られている？
Appleにも読めないエンドツーエンド暗号化
iCloudキーチェーンは、iPhone・iPad・Macなどの間で、パスワードやパスキー（パスワードの代わりに端末の顔認証などでログインするしくみ）を同期する機能です。
Appleのセキュリティガイドでは、キーチェーンの項目はAppleのサーバを通って端末の間でやりとりされるものの、Appleもほかの端末も中身を読み出せないよう、エンドツーエンドで暗号化されると説明されています。エンドツーエンド暗号化とは、端末だけが鍵を持ち、途中のサーバでは読めない暗号化のことです。
Appleのサポートページでも、「パスワードとキーチェーン」は、特別な設定をしない「標準データ保護」のままでもエンドツーエンドで暗号化されるデータに入っています。
>>iCloudキーチェーンのセキュリティの概要（Apple）
新しい端末は「今の端末の承認」か「復旧」が必要
まず、Appleのサポートページによると、新しい端末で初めてApple Accountにサインインするには、パスワードと6桁の確認コードが必要です。確認コードは、信頼できる端末に表示されるか、信頼できる電話番号に届きます。
そのうえで、Appleのセキュリティガイド「キーチェーンの安全な同期」によると、新しい端末がiCloudキーチェーンの同期に加わる方法は次の2つです。
- すでにiCloudキーチェーンを使っている端末とペアリングし、その端末に認めてもらう
- 「iCloudキーチェーン復旧」を使う
2つ目の復旧について、ガイド「安全なiCloudキーチェーン復元」では、2ファクタ認証がオンのアカウントでは、預けておいたキーチェーンが「端末のパスコード」を使って復元されると説明されています。復元のときは、登録した電話番号に届くSMSへの返信も必要です。預けられたキーチェーンも、Appleには読めない形で保管されるとしています。
※2026年10月30日時点・Appleプラットフォームのセキュリティ（日本語版）、Appleサポート「iCloudのデータセキュリティの概要」「Apple Accountの2ファクタ認証」より
それでも見られてしまうのはどんなとき？
Xの返信でも「2ファクタ認証が突破されるのは、フィッシングか身近な人の犯行」という指摘がありました。主なケースは次の3つです。
1. フィッシングでパスワード・確認コード・パスコードを入力してしまう
Appleをかたる偽のメールやSMSで偽のサイトに誘い、パスワードや確認コード、さらに端末のパスコードまで入力させる手口です。パスワードと確認コードだけでも、高度なデータ保護などの設定をしていなければ、写真やiCloudバックアップなどは見られるおそれがあります。キーチェーンにまで届くかどうかの決め手は、端末のパスコードです。Appleは、パスワード、端末のパスコード、2ファクタ認証のコードを教えるよう求めたり、Webサイトに入力させたりすることは決してないとしています。
「確認コードを読み上げてください」という電話も同じです。パスワードや確認コードは、ほかの人に教えないようにしましょう。
2. パスコードを盗み見られたうえで、iPhoneごと盗まれる
人前でパスコードを入力するところを見られ、そのあとiPhoneを盗まれる手口です。保存されたパスワードを開かれたり、Apple Accountの設定を変えられたりするおそれがあります。
Appleはこの対策として、iOS 17.3以降で「盗難デバイスの保護」を用意しています。窃盗犯にパスコードを知られていても、アカウントや端末に致命的な変更を加えられるのを防げるとしています（設定は後半で紹介）。
3. 身近な人に端末とパスコードを知られている
iPhoneに触れる機会があり、パスコードも知っている身近な人なら、パスワードアプリを開いて中を見られてしまいます。これは暗号化では防げません。パスコードを人に教えたことがあるなら、変えておきましょう。
※2026年10月30日時点・Appleサポート「フィッシングメッセージ、偽のサポート電話、その他の詐欺を含むソーシャルエンジニアリングスキームを認識し、対処する」「盗難デバイスの保護」より
「このiPhoneを同期」をオフにするのはおすすめしない理由
Xでは「iPhoneでしかパスワードアプリを使わないなら、設定の自分の名前→iCloud→パスワード→「このiPhoneを同期」をオフにすればいい」という意見もありました。画面の場所はAppleの案内と一致しています（iOS 17以前は「パスワードとキーチェーン」）。ただし、オフにする前に知っておきたい点があります。
端末をなくしたら、そのパスワードを取り出せなくなるおそれ
Appleのサポートページによると、iCloudキーチェーンをオフにすると、パスワード・パスキー・クレジットカードの情報は端末本体に記録されます。
つまりオフのあとに保存したパスワードは、その端末にしかないと考えられます。iPhoneをなくしたり壊したりすると、新しい端末で使えなくなるおそれがあります。
オフにしても、ほかの端末のパスワードが消えるわけではない
同じページでは、キーチェーンを有効にしたままiCloudからサインアウトし、端末に情報を残さなかった場合、キーチェーンのコピーは暗号化された状態でiCloudのサーバに保存され、再びオンにすれば同期されると説明されています。
1台の同期をオフにしても、ほかの端末で同期しているパスワードまで消えるわけではないと考えられます。乗っ取り対策としては、オフにするだけでは期待するほどの効果は得にくいでしょう。家族と共有しているパスワードのグループにもアクセスできなくなります。
多くの人にとっては、同期をオフにするより、次の設定で「乗っ取られにくくする」ほうが現実的です。
※2026年10月30日時点・Appleサポート「iCloudキーチェーンを設定する」より
今すぐやっておきたい設定
次の順に確かめておきましょう。画面の名前は2026年10月30日時点のAppleのサポートページに沿っています。
1. 2ファクタ認証がオンか確かめる
「設定」→自分の名前→「サインインとセキュリティ」で確かめられます。信頼できる電話番号が今の番号かも見ておきましょう。
2. 盗難デバイスの保護をオンにする
「設定」→「Face IDとパスコード」を開き、パスコードを入力して「盗難デバイスの保護」をオンにします（iOS 17.3以降）。
オンにすると、自宅や職場などのよく知っている場所の外では、保存されたパスワードやパスキーを使うのにFace IDかTouch IDが必要になります（パスコードでは代わりになりません）。また、よく知っている場所の外にいるときは、Apple Accountのパスワードの変更などに「Face IDかTouch IDで認証→1時間待つ→もう一度認証」の手順が必要になります。
3. iPhoneのパスコードを長くし、人前で入力しない
前述のとおり、2ファクタ認証のアカウントでは、キーチェーンの復旧に端末のパスコードが使われます。誕生日などの推測しやすい数字を避け、人前ではFace IDやTouch IDを使ってパスコードを打つ場面を減らしましょう。変更は「設定」→「Face IDとパスコード」から行えます。
4. 必要なら高度なデータ保護をオンにする
「iCloudの高度なデータ保護」をオンにすると、エンドツーエンドで暗号化されるデータが、iCloudバックアップ・写真・メモなどにも広がります。
手順は「設定」→自分の名前→「iCloud」→「高度なデータ保護」→「高度なデータ保護をオンにする」です。ただし、Appleは暗号化の鍵を持たないため、アクセスできなくなってもデータの復旧を手伝えません。オンにする前に、復旧用連絡先（信頼できる家族や友人）か復旧キー（28文字のコード）を少なくとも1つ用意します。すべての端末をiOS 16.2・macOS 13.1以降などにしておくことも条件です。
>>iCloudの高度なデータ保護を有効にする方法（Apple）
5. もっと固めたい人はセキュリティキーを登録する
セキュリティキーは、USBやNFCでつなぐ小さな物理的な鍵です。登録すると、新しい端末やWebでのサインインに、パスワードに加えてセキュリティキー（または信頼できる別のApple製の端末）が必要になります。
FIDO認定のキーを少なくとも2本用意し、すべての端末をiOS 16.3・macOS Ventura 13.2以降などにしておく必要があります。手順は「設定」→自分の名前→「サインインとセキュリティ」→「2ファクタ認証」→「セキュリティキー」です。
信頼できる端末とキーをすべてなくすとアカウントから完全に締め出されるため、キーは別々の場所に保管しましょう。
>>Apple Accountのセキュリティキーについて（Apple）
▶ 関連記事：セキュリティキーのおすすめは？TitanとYubiKeyの違い、何年使えるか
6. 使えるサービスではパスキーに切り替える
パスキーは偽のサイトでは使えないしくみのため、フィッシングで盗まれにくいのが特長です。対応しているサービスでは登録しておくと安心です。
▶ 関連記事：パスキーとは？パスワードが残るなら意味ない？Xの議論への答えとやること
※2026年10月30日時点・Appleサポート「2ファクタ認証」「盗難デバイスの保護」「高度なデータ保護」「セキュリティキー」より
Apple Accountが乗っ取られたかもと思ったら
Appleのサポートページでは、次のようなことがあれば乗っ取りを疑うよう案内しています。
- 覚えのないサインインやパスワード変更の通知が届いた
- 頼んでいないのに確認コードが届いた
- 覚えのない購入や、知らない信頼できる端末がある
- パスワードでサインインできなくなった、端末を誰かにロックされた
当てはまるときは、Appleの案内に沿って次の順に対応しましょう。
- Apple Accountのパスワードを、ほかで使っていない強いものに変える（自分で変えられないときはリセットする）
- Apple Accountの管理画面で登録情報とセキュリティの情報を確かめ、知らないものがあれば直す
- 同じ画面の「デバイス」で、覚えのない端末を削除する
- メールや携帯電話の会社に、登録したアドレス・番号に問題がないか（SMSの転送設定など）確かめる
サインインもパスワードのリセットもできないときは、Appleのアカウント復旧の手続きを使うよう案内されています。アカウント復旧には待ち時間があり、それが過ぎるとアクセスできるようになるとしています。
確認コードが勝手に届いても、そのコードを誰かに伝えたり入力したりしないようにしましょう。
>>Apple Accountの不正利用が疑われる場合（Apple）
※2026年10月30日時点・Appleサポート「Apple Accountの不正利用が疑われる場合」より
【まとめ】iCloudキーチェーンは仕組み上は安全、守りの決め手は確認コードとパスコード
Appleの公式資料では、iCloudキーチェーンはエンドツーエンドで暗号化され、Apple IDのパスワードだけでは中身を見られない仕組みです。危ないのは、フィッシングで確認コードを渡すことと、パスコードを知られて端末ごと盗まれることです。同期をオフにするより、2ファクタ認証・盗難デバイスの保護・パスコードの見直しを今のうちに確かめておきましょう。
AIの技術・サービス・ルールは変化が速く、本記事の予測や見通しは将来を保証するものではありません。各サービスの仕様・料金は公式サイトで最新の情報をご確認ください。本記事の情報は2026年10月30日時点のものです。
