パスワードを忘れても大丈夫? 実はWebブラウザに保存されているパスワードは簡単に確認できる。Microsoft Edgeで保存したパスワードの確認や編集、変更、エクスポート、削除の手順や注意点を説明する。
この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。
対象:Windows OS+Chromium版Microsoft Edge
さまざまなWebサイトのサービスを利用する際、認証のためにIDとパスワードの入力が求められることがある。このようなWebサイトでも、Microsoft Edge(以下、Edge)の「オートフィル機能」を有効にしておけば(デフォルトで有効)、入力したIDとパスワードが保存され、次回以降は自動的に入力される。
ただ、いつもこのオートフィル機能に頼っていると、ついついパスワードを忘れてしまいがちだ。Webサイトのページ構成が変更されてしまうと、オートフィル機能が働かず、IDとパスワードの入力を求められることがある。ところが、そうしたWebサイトに限って、IDとパスワードを忘れており、パスワードの再発行を依頼するなどしなければならなくなる。
このよう場合、Edgeのオートフィル機能で保存されたIDとパスワード情報を確認すればよい。ここでは、オートフィル機能で保存されているIDとパスワード情報を確認する方法や、「弱い」パスワードの見つけ方、パスワードの編集、エクスポート、削除などの操作手順を紹介する。
他のブラウザについては以下のTIPSを参照してほしい。
Edgeに保存されたパスワードに関しては、URLに「edge://settings/passwords」を指定すると表示される画面に設定項目やパスワード一覧などがまとまっている。メニューから開く手順は以下の通りだ。
保存されているパスワードの一覧は、「プロファイル / パスワード」画面の上から2番目の「<パスワード数> 保存されたパスワード」欄にある。この欄を操作することで、保存パスワードの確認や編集、削除、エクスポートなどができる。
上記の設定画面を開いただけでは、Edgeに保存されているパスワードは「●●●」というように伏せられていて確認できない。伏せ字を解いて確認する手順は以下の通りだ。
元から平文で表示されているIDはそのままコピーできる。また、IDやパスワードの一部が省略されていて見えない場合、マウスポインターを左端から右へ移動させつつ選択していけば、全てコピーできる。
保存されているパスワードが間違っていたり、サイト移転などでURLが変わったりした場合は、以下の手順で編集(修正)が可能だ。
注意が必要なのは、ユーザー名(ID)が変更できないことだ。設定したいIDで新たにパスワードを登録するか、後述の方法でいったんパスワードを削除してから新たなIDで登録し直す必要がある。
パスワードの取り扱いで気を付けなければならないのが、「同じパスワードを複数サイトで使い回すこと」と「すぐ破られそうな弱いパスワード」だ。Edgeは、保存パスワード一覧の「状態」列のアイコンでこうした問題を示してくれる。
「状態」列のアイコンの意味は以下の通りだ。アイコンのメーターが満杯(3つのマスが全て黒く埋まっている)ではないパスワードは、変更するなどの対処が必要だ。
注意が必要なのは、上記のアイコンはあくまでもEdgeに保存されたパスワードだけで判定された結果である、という点だ。例えばEdgeに未保存のサイトで同一パスワードが使い回されていたり、Edgeのバックエンドでパスワード漏えいを調べているサービスが検出できていない漏えいがあったりしても、上記のアイコンではそれを確認できないので、過信は禁物だ。
前述の手順で「弱い」パスワードが見つかった場合には、該当のWebサイトでパスワードを変更する必要がある。そのようなときは、以下の手順で素早くパスワード登録時のWebページを開ける。
Edgeを使っているPCが故障してディスクのデータが失われると、Edgeに保存してあったパスワード一覧も同時に失われてしまうことが考えられる(同期していればMicrosoftアカウントに残る)。そのようなときのために、保存パスワード一覧をCSVファイルにエクスポートすることが可能だ。
出力されるCSVのフォーマットは以下のとおりだ。
name,url,username,password
<サイト1の名称>,<サイト1のURL>,<サイト1のID>,<サイト1のパスワード>
<サイト2の名称>,<サイト2のURL>,<サイト2のID>,<サイト2のパスワード>
……
注意すべきは、このCSVファイルには平文でパスワードが保存されることだ。つまり、このファイルが第三者に漏えいすると、簡単に記載サイトの認証が突破され、何らかの被害を受けてしまう恐れが強い(特に決済をともなうオンラインバンクやECサイトのID/パスワードには注意)。他人の目に触れないように厳重な取り扱いが必要だ。
使わなくなったサイトや廃止されたサイトなど、不要になったパスワードは、保存パスワード一覧から以下の手順で削除できる。
複数のPCやスマートフォン/タブレットの間でパスワードを同期しながらEdgeを利用している場合、そのうちの1台のデバイスでパスワードに何らかの変更を行うと、同期中の他のデバイスにもその変更が速やかに反映される。
例えば、操作中のデバイスだけでパスワードを削除したつもりでも、他の同期デバイスとクラウド(MicrosoftアカウントのEdgeパスワード一覧保存領域)からも削除されてしまう。慎重に操作するように心がけよう。
■更新履歴
【2022/05/25】Chromium版Microsoft Edgeに対応しました。
【2018/10/22】初版公開。対象は旧Microsoft Edge。
Copyright© Digital Advantage Corp. All Rights Reserved.