「X（旧Twitter）のパスワードを設定した覚えがないけれど、このままで大丈夫？」と不安になっていませんか。実は、GoogleアカウントやApple IDを使ってXを作成した場合、X専用のパスワードを設定していないケースがあります。一方、登録方法によっては単にパスワードを忘れている可能性もあるため、状況に合った確認が必要です。
この記事では、Xのパスワードが未設定か確認する方法や、新しく設定・リセットする手順、メールやSMSが届かない場合の対処法まで解説します。突然パスワードを求められたときの対応や、アカウントを安全に守る方法もわかります。
目次
- 1. X（旧Twitter）で「パスワードを設定してない」はあり得る？最初に確認したい結論
- 2. Xのパスワードを設定しているか分からないときの確認方法
- 3. Xのパスワードを設定してない・分からない場合に新しく作る方法
- 4. Xで突然「パスワードを入力してください」と表示される主な場面
- 5. Xのパスワードリセットメール・SMSが届かないときの対処法
- 6. 登録したメールアドレス・電話番号が分からない、または使えない場合の対処法
- 7. 「パスワードを設定してない＝危険」は本当？知っておきたいセキュリティリスク
- 8. Xのパスワードを設定した後にやるべきアカウント保護
- 9. 身に覚えのないログインや乗っ取りが疑われる場合の対処法
- 10. Xのパスワード・Googleログイン・Appleログイン・パスキーの違い
- 11. Xのパスワードを設定してない人によくある質問
- Xのパスワードを設定してないときは登録方法を確認し、必要ならリセットから新しく作成しよう
1. X（旧Twitter）で「パスワードを設定してない」はあり得る？最初に確認したい結論
結論からいうと、X（旧Twitter）で「自分ではX専用のパスワードを設定していない」という状態はあり得ます。 とくに、アカウント作成時に「Googleで続ける」や「Appleで続ける」を選んだ人は、GoogleアカウントやApple IDを使うシングルサインオン（SSO）でXに入っているため、X専用パスワードを作った覚えがなくても不思議ではありません。 ですから、「パスワードを設定していない気がする＝アカウントがおかしい」とすぐに考えなくて大丈夫です。
ただし、ここで大切なのは、本当にX専用パスワードが未設定なのか、それとも以前に設定したパスワードを忘れているだけなのかを分けて考えることです。 メールアドレスや電話番号を入力して通常の方法で登録した場合、過去にパスワードを作成している可能性があります。 一方、GoogleアカウントやApple IDで新規登録した場合は、Xのログイン画面で毎回パスワードを入力しなくても利用できるため、「Xのパスワードって何だっけ？」となりやすいのです。
また、スマートフォンでは自動ログイン、ブラウザーのパスワード保存、Face ID、指紋認証などが働くため、何年もパスワードを手入力しないままXを使い続けることもあります。 この状態では、パスワードがないのではなく、端末が代わりに覚えてくれているだけかもしれません。 まずは「どの方法でXアカウントを作ったか」「今はGoogleやApple経由でログインしているか」「端末にパスワードが保存されていないか」の3点を確認すると、状況を整理しやすくなります。
そして、ログイン方法が分からないまま放置するのはおすすめできません。 万一、第三者に不正アクセスされると、身に覚えのない投稿、DMの閲覧、スパム送信、プロフィールの改ざんなどにつながるおそれがあります。 登録メールアドレスや電話番号を最新の状態に保ち、必要に応じてパスワードの設定・再設定、二要素認証、ログイン中の端末の確認なども行っておくと安心です。 公共のパソコンや家族と共用する端末ではログイン状態を残さず、不審なリンクからログイン情報を入力しないことも覚えておきましょう。
1-1. GoogleアカウントでXを作成した場合はX専用パスワードを設定していないことがある
Xには、Googleアカウントを利用して新しいアカウントを作成する方法があります。 登録するときに「Googleで続ける」を選び、使いたいGoogleアカウントを選択して進めた場合、Google側の認証を使ってXへログインできます。 そのため、Google経由でXを作った人は、X専用パスワードを一度も自分で決めていないケースがあります。 「Xには入れるのに、設定画面でパスワードを聞かれると何を入力すればよいか分からない」という状態なら、このケースを最初に疑うと分かりやすいでしょう。
ここで間違えやすいのが、Xからパスワード入力を求められたときに、Googleアカウントのパスワードをそのまま入れようとすることです。 GoogleのパスワードとX専用パスワードは同じものではありません。 Xでは、GoogleやAppleとの連携を解除するときや、アカウントデータをダウンロードするときなど、セキュリティ上の理由でXのパスワード入力を求められる場合があります。 X専用パスワードを持っていない場合は、「パスワードを忘れた場合」の機能を使って新しいXパスワードを作成する流れになります。
その際に重要になるのが、Xアカウントに登録されているメールアドレスや電話番号です。 パスワードの再設定では本人確認が必要になるため、受信できない古いメールアドレスのままでは困ってしまいます。 まだGoogle経由でログインできているうちに登録情報を確認し、必要なら更新しておきましょう。 新しくパスワードを作るなら、Googleやほかのサービスと同じ文字列を使い回さず、推測されにくい固有のパスワードにしておくと、1つのサービスから情報が漏れたときの連鎖的な被害を減らせます。
1-2. Apple IDでXを作成した場合もX専用パスワードが未設定のケースがある
Apple IDを使ってXを作成した場合も、考え方はGoogleとほぼ同じです。 Xの登録画面で「Appleで続ける」を選び、Apple IDで本人確認をしてアカウントを作った人は、Appleのシングルサインオンを使ってXへ入れます。 そのため、Apple IDのパスワードやFace IDでは認証できるのに、X専用パスワードは作った覚えがないということがあります。 これは「パスワードを忘れた」とは少し違い、最初からX専用パスワードを決めていなかった可能性がある状態です。
Apple経由で登録した人は、Xにどのメールアドレスが登録されているかも確認しておくと安心です。 Appleでの登録時には、メールアドレスを共有する方法と、メールアドレスを非公開にする仕組みを使う方法があるため、普段使っているメールアドレスとX側で表示されるアドレスが同じとは限りません。 パスワード再設定メールが見当たらないときに、「いつもの受信箱だけ」を探していると見落とすことがあります。
また、Googleと同様に、Appleとの連携解除や一部の重要な設定でXのパスワードが必要になることがあります。 その場面でX専用パスワードがないなら、無理にApple IDのパスワードを何度も試すのではなく、Xのパスワード再設定から新しいパスワードを作成してください。 ログインできているうちにメールアドレス、電話番号、連携状況を確認し、二要素認証やセキュリティ通知も活用しておくと、機種変更や端末紛失のときにも慌てにくくなります。
1-3. メールアドレス・電話番号で登録した場合は「未設定」ではなくパスワードを忘れている可能性を確認する
GoogleやAppleではなく、メールアドレスまたは電話番号を入力してXアカウントを作った場合は、「パスワードを設定していない」のではなく、以前に決めたパスワードを忘れている可能性を先に確認しましょう。 長期間ログインしっぱなしだったり、スマートフォンを買い替えるまで再ログインする機会がなかったりすると、登録時に入力したパスワードの記憶が薄れてしまうのは珍しくありません。
思い出せない場合は、ログイン画面の「パスワードを忘れた場合」から再設定できます。 Xでは、メールアドレス、電話番号、ユーザー名などを手掛かりにアカウントを探し、登録情報を使って本人確認を進めます。 メールで届く確認コードは有効時間が限られているため、届いたら早めに手続きを進めましょう。 なお、同じ電話番号が複数のXアカウントに登録されている場合など、電話番号だけではうまく特定できないケースもあります。 そのときはユーザー名や登録メールアドレスを試すと見つけやすくなります。
「パスワードを忘れた場合」からパスワードをリセットすると、Xではアクティブなセッションからログアウトされるため、ほかの端末で再ログインが必要になることがあります。 これは、もし第三者がログインしていても、その接続を切るための大切な動きです。 もし「自分が投稿していない内容がある」「知らないDMが送られている」「プロフィールが変わっている」といった異変があるなら、単なる物忘れとして片付けず、パスワードを変更し、ログイン中のセッションを確認し、二要素認証を設定してください。 登録メールアドレスや電話番号も、今すぐ受信できるものになっているか確認しておくと、次回の復旧がずっと楽になります。 再設定がどうしてもうまくいかない場合は、Xのアカウントアクセスに関するサポート窓口から復旧手続きを確認しましょう。
1-4. 自動ログイン・パスワード保存・Face IDなどで「設定した覚えがない」だけのケースもある
「毎日Xを使えているから、パスワードは設定していないはず」と思っていても、実際には端末がパスワードを覚えているだけの場合があります。 iPhoneやAndroid、Safari、Chromeなどにはログイン情報を保存する機能があり、一度保存すると次回から自動入力されます。 さらにFace IDや指紋認証で保存済みパスワードを呼び出せると、本人は文字列をほとんど見ることなくログインできます。 そのため、数年前に設定したパスワードを「そもそも作っていない」と勘違いしても不思議ではありません。
機種変更やアプリの再インストールで突然ログインを求められたときは、まず端末やブラウザーのパスワード管理機能を確認してみましょう。 ただし、Face IDそのものがXのパスワードという意味ではありません。 Face IDは、端末の持ち主であることを確かめて、保存してある認証情報を利用しやすくする仕組みです。 X専用パスワードが別に保存されている場合もあれば、GoogleやAppleのSSOで入っている場合もあるため、どの仕組みでログインしているかを切り分けることが大切です。
また、便利だからといって共用パソコンやネットカフェの端末にパスワードを保存するのは避けましょう。 公共のWi-Fiや共有端末では、ログイン状態や入力情報の扱いにいつも以上に注意が必要です。 不審なログイン通知が来た場合や、知らない端末からアクセスされた形跡がある場合は、保存機能だけを信用せず、パスワード変更、不要なセッションの終了、二要素認証の設定まで行うと安全性を高められます。
1-5. パスワードとパスキーは別物｜パスキーでログインできても従来のパスワードが必要になる場面がある
最後に、最近とくに混同しやすいのが「パスワード」と「パスキー」です。 パスキーは、従来の文字列パスワードとは別の認証方法で、端末に保存された暗号技術を使って本人確認を行います。 XではiOSやAndroidでパスキーを利用でき、設定後は対応する端末から、従来のパスワードを毎回入力しなくてもログインできます。 「Face IDでXに入れるから、Xにはパスワードが存在しない」と感じる人もいますが、パスキーで入れることと、X専用パスワードが未設定であることは同じ意味ではありません。
Xでパスキーを追加・削除するときには、設定画面でパスワード入力を求められることがあります。 また、Xの案内では、パスキーだけを使って新規アカウントを作成する方式は用意されていません。 つまり、パスキーは「パスワードを完全になくして、すべての場面で置き換えるもの」と考えるより、普段のログインを安全かつ簡単にする別の認証手段と考えるほうが分かりやすいでしょう。
GoogleやAppleのSSOで作ったためX専用パスワードがなく、その後パスキーを使いたい場合や、重要な設定でパスワードを求められた場合は、まずXのパスワード再設定機能で専用パスワードを作成するのが基本です。 そして、パスキーだけに頼り切らず、登録メールアドレス・電話番号を最新に保ち、二要素認証、信頼できる端末の利用、フィッシングへの注意、セキュリティ通知の確認も合わせて行いましょう。 「今ログインできるから大丈夫」ではなく、「機種変更しても、ログアウトしても、自分でアカウントを取り戻せる状態」にしておくことが、Xを安心して使い続けるための大切な備えです。
2. Xのパスワードを設定しているか分からないときの確認方法
X（旧Twitter）をいつもスマートフォンから開いていて、ほとんどログアウトしない人は、「そういえばXのパスワードを入力した記憶がない」「GoogleやAppleで入っているけれど、X専用のパスワードはあるのかな」と迷いやすいものです。 ただし、パスワードが分からないからといって、思いついた文字列を次々に試すのはおすすめできません。 まずは普段どの方法でXにサインインしているか、端末やブラウザーにパスワードが保存されていないか、登録済みのメールアドレスや電話番号を確認するという順番で整理すると、安全に状況を把握しやすくなります。
パスワードが不明なまま放置すると、いざ機種変更やログアウトが発生したときに再ログインできず、慌ててしまうことがあります。 また、アカウントの安全性を高めるには、パスワードだけに頼らず、2段階認証や信頼できる端末の利用なども意識することが大切です。 Xのアカウントには投稿履歴やDM、メールアドレス、電話番号など大切な情報がひも付いていることがあるため、「今ログインできているから大丈夫」と考えず、ログイン情報を一度整理しておきましょう。
2-1. 「Googleアカウントでサインイン」「Appleで続ける」を普段使っているか確認する
最初に確認したいのは、Xに入るときに自分でパスワードを入力しているかどうかです。 ログイン画面で「Googleアカウントでサインイン」や「Appleで続ける」をいつも選んでいる人は、Xのパスワードを手入力する機会が少ないため、「設定した覚えがない」と感じやすくなります。 たとえば、iPhoneでApple IDを使って続けていたり、AndroidやChromeでGoogleアカウントを選んでそのままログインしていたりすると、毎回メールアドレスとパスワードを入力する場面がありません。 そのため、パスワードの存在を意識しないまま何か月も利用しているケースがあります。
ここで大切なのは、「GoogleやAppleで入れている＝Xのパスワードが絶対にない」とすぐ決めつけないことです。 確認したいのは、あくまで普段のログイン方法が何かです。 以前はメールアドレスとパスワードで登録し、その後にGoogleやAppleを使うようになった可能性もあります。 逆に、最初から外部アカウントを使って登録したことで、Xのパスワードを自分で入力した記憶がほとんどない場合も考えられます。
まず、いつものログイン手順を思い出してみてください。 「Googleのアカウント一覧から選んでいる」「Face IDのあとにAppleで続けている」といった流れなら、その事実をメモしておくと次の確認がしやすくなります。 そして、パスワードの有無や内容に自信がないときは、無理に当てようとせず、後で紹介するパスワードリセットを使えるように準備するのが安全です。
2-2. 「設定とプライバシー」からGoogle・Appleが「連携されているアカウント」に表示されるか確認する
普段のログイン方法を思い出したら、次はXの設定画面を確認します。 Xにログインできている端末があるうちに「設定とプライバシー」を開き、GoogleやAppleが「連携されているアカウント」として表示されるかを見てみましょう。 ここで連携状況を確認すると、「なぜパスワードを入力しなくてもログインできていたのか」を整理しやすくなります。
たとえば、Googleとの連携が確認できて、普段も「Googleアカウントでサインイン」を使っているなら、Google経由のログインが日常の入口になっていると考えやすくなります。 Appleが表示され、iPhoneやSafariで「Appleで続ける」を利用しているなら、同じようにApple経由のサインインを中心に使っている可能性があります。 「パスワードを覚えていない」という問題と、「GoogleやAppleでXに入れている」という状態は分けて考えるのがポイントです。
また、連携状況を確認するときは、よく分からないまま連携を解除しないでください。 今使えているログイン方法を先に外してしまうと、別のログイン情報を確認できていない場合に困ることがあります。 まずは「何が連携されているか」を見るだけにして、登録メールアドレス、電話番号、ユーザー名まで確認してから必要な変更を行うほうが安心です。 アカウントを守るという意味でも、設定を大きく変える前に現在の状態を把握することが大切です。
2-3. iPhone・Android・Chrome・SafariなどにXのパスワードが保存されていないか確認する
「Xのパスワードを入力した記憶がない」と思っていても、実はiPhoneやAndroid、Chrome、Safariなどのパスワード管理機能が自動入力していた可能性があります。 ログイン画面でメールアドレスやパスワードが自動的に入る人は、自分で文字列を覚えていなくても、端末側に保存されていることがあります。 そのため、新しいパスワードを設定する前に、普段使っている端末やブラウザーの保存情報を確認してみましょう。
iPhoneを使っているなら、端末のパスワード管理機能の中で「X」「Twitter」「x.com」などに関連する保存情報がないか確認します。 AndroidではGoogleのパスワード管理機能、Chromeでは保存済みパスワード、SafariではApple側の保存情報を確認するイメージです。 同じ人でも、スマートフォンには保存されていないのにパソコンのChromeには残っているということがあります。 「スマホになかったから保存されていない」と1台だけで判断せず、普段Xを使う端末を順番に確認すると見落としを減らせます。
保存情報を見つけた場合も、その文字列を他人に見せたり、メモアプリへそのまま貼り付けたりするのは避けましょう。 パスワードはアカウントを守る重要な情報です。 また、同じパスワードを複数のサービスで使い回していると、1つのサービスで情報が漏れた際に別のアカウントまで影響を受けるおそれがあります。 保存されている内容を確認できたとしても、安全性に不安があるなら、新しい予測されにくいパスワードへ更新し、2段階認証も組み合わせると安心です。
2-4. 登録メールアドレス・電話番号・ユーザー名（@から始まるID）を確認してリセットに備える
パスワードが見つからない、あるいは設定した記憶がどうしても戻らない場合は、パスワードリセットを利用する準備をします。 その前に確認しておきたいのが、登録メールアドレス、登録電話番号、ユーザー名です。 ユーザー名はプロフィール名とは別で、「@」から始まるIDを指します。 たとえば、表示名が「たろう」でも、ユーザー名が「@taro_example」のようになっていることがあります。
特にメールアドレスは、パスワードをリセットするときの重要な手掛かりになります。 登録しているメールアドレスを使える状態にしておけば、リセットの案内を受け取って新しいパスワードを設定しやすくなります。 電話番号を登録している人は、その番号が現在も自分で受信できるものか確認しておくとよいでしょう。 機種変更で電話番号が変わった、昔のメールアドレスを解約したといった状態では、必要な案内を受け取れず、手続きが難しくなる場合があります。
パスワードリセットでは、リセットページから登録情報を使って手続きを進め、新しいパスワードを設定する流れを意識してください。 新しく設定するときは、名前や誕生日のように推測されやすいものを避け、ほかのサービスと同じパスワードを使い回さないことが大切です。 リセットがうまく進まない場合に備えて、現在ログインできている端末、登録情報、発生している問題を整理しておくと、サポートへ相談するときにも状況を説明しやすくなります。
パスワードを整えた後は、それだけで終わりにせず、2段階認証も確認しましょう。 ログイン時に追加の認証を使える状態にしておけば、パスワードだけに依存するよりアカウントを守りやすくなります。 また、公共のWi-Fiや共有端末でむやみにログインせず、自分が管理できる信頼できる端末を中心に利用することも大切です。
2-5. 確認のために何度も適当なパスワードを試すのは避ける｜ログイン失敗が続くと一時的にロックされる
パスワードが分からないと、「たぶんこれだったはず」と何個も試したくなるかもしれません。 しかし、確認のためだけに適当なパスワードを繰り返し入力するのは避けましょう。 ログイン失敗が続くと、一時的にログイン操作が制限される可能性があり、本当に必要なときに手続きを進めにくくなることがあります。
たとえば、「昔よく使っていた英数字」「誕生日を入れたもの」「別のSNSで使っているパスワード」などを順番に試す行為は、一見すると早そうですが安全な確認方法ではありません。 もし別サービスと同じパスワードを入力してしまえば、自分のパスワード管理もさらに混乱します。 記憶があいまいな段階で当てずっぽうを続けるより、保存済みパスワードと登録情報を確認し、それでも分からなければ正式なリセット手順へ進むほうが分かりやすく安全です。
また、ログインできなくなった場合は、焦って何度も同じ操作を繰り返すのではなく、入力したメールアドレスやユーザー名が正しいかを確認してください。 リセットができない、登録メールアドレスを使えない、別の問題が起きているといった場合は、サポートページから状況を具体的に伝える方法もあります。 その際は、「どの端末で」「どのログイン方法を使い」「どの段階で進めなくなったか」を整理すると、問題を説明しやすくなります。
Xのパスワードを設定しているか分からないときは、まずGoogleやAppleを普段の入口にしているかを確認し、次に連携状況、端末やブラウザーの保存情報、登録メールアドレスや電話番号、ユーザー名の順に見ていきましょう。 それでもパスワードを確認できない場合は、無理に思い出そうとして何度も入力せず、パスワードリセットで新しいものを設定する方法を選ぶのが安心です。 さらに、2段階認証や信頼できる端末の利用も組み合わせ、投稿やDM、個人情報を守れる状態に整えておきましょう。
3. Xのパスワードを設定してない・分からない場合に新しく作る方法
X（旧Twitter）を使っていて、「パスワードを設定した覚えがない」「GoogleやAppleで登録したので、X専用のパスワードが分からない」と困ることがあります。 この場合は、思い当たる文字列を何度も入力するより、パスワードの再設定機能を使って新しいパスワードを作るのが分かりやすい方法です。 パスワードリセットでは、登録済みのメールアドレスなどを使って本人確認を行い、届いた案内から新しいパスワードを設定します。 リセットがうまくいかない場合は、登録情報を確認したうえでXのサポートを利用する方法もあります。
ここで大切なのは、「パスワードを設定していないように見える状態」と「以前設定したパスワードを忘れた状態」を、必要以上に分けて考えなくてもよいことです。 どちらの場合でも、現在のパスワードが分からず変更できないなら、基本はパスワードリセットから進めます。 ログインできているか、ログアウトしているかによって入り口は少し変わりますが、最終的には本人確認をして新しいパスワードを登録する流れになります。
3-1. Google・Appleログインでパスワード未設定なら「パスワードを忘れた場合はこちら」から新規作成する
GoogleアカウントやApple IDを使ってXを始めた人は、最初から「Xのパスワードを自分で入力して登録した」という記憶がないことがあります。 そのため、設定画面でパスワードを求められたときに、「そもそも何を入力すればいいの？」となりやすいです。 このような場合は、無理にGoogleやAppleのパスワードを入力するのではなく、「パスワードを忘れた場合はこちら」などのパスワードリセット用の案内から、新しいX用パスワードを作ると考えると分かりやすいです。
進め方は、Xのログイン画面やパスワード関連の画面からリセット手続きに進み、アカウントに登録しているメールアドレスなどを入力します。 本人確認用の案内が届いたら、その内容に従って新しいパスワードを設定します。 メール内のリンクを開いたあとに、新しいパスワードを入力して確定すれば、以後はそのパスワードをX専用のログイン情報として使えるようになります。
ここで注意したいのは、GoogleやAppleのパスワードとXの新しいパスワードを同じにしないことです。 同じ文字列を使い回すと、どれか1つのサービスで情報が漏れたときに、別のサービスまで不正アクセスされる危険が広がります。 X用にはXだけで使うパスワードを作り、GoogleアカウントやApple IDとは分けて管理しましょう。
なお、「Googleでログインできる＝GoogleのパスワードがXのパスワードとして登録されている」という意味ではありません。 GoogleやAppleの認証情報は、それぞれのサービスへログインするための大切な情報なので、Xのパスワード入力欄へそのまま入れるものだと決めつけないようにしましょう。 X側でパスワードが必要になったときは、Xのリセット手続きから新しく決めると整理しやすいです。
3-2. Xにログイン済みで現在のパスワードが分からない場合はリセットメールを送信する
すでにXアプリやブラウザでログインできているなら、「ログインできているから、パスワードは今すぐ分からなくても大丈夫」と思いがちです。 しかし、機種変更やアプリの再インストール、別のPCからのログインなどで、あとからパスワードが必要になることがあります。 現在のパスワードを思い出せないなら、ログインできているうちにリセット手続きを進め、新しいパスワードを決めておくと安心です。
パスワード変更画面で現在のパスワードを入力できない場合は、パスワードを忘れた場合の案内を選び、登録メールアドレスへリセット用のメールを送信します。 メールが届いたら、記載されたリンクから新しいパスワードを設定します。 このときは、メールを受け取れることがとても重要なので、Xに登録しているメールアドレスが現在も使えるものか先に確認しておくと、途中で困りにくくなります。
リセットメールが見つからないときは、受信トレイだけでなく迷惑メールフォルダーなども確認してください。 また、複数のメールアドレスを持っている人は、普段使っているアドレスとXに登録しているアドレスが同じとは限りません。 「メールが来ない」とすぐに何度も操作するのではなく、入力したアドレスや登録情報を落ち着いて見直すことが大切です。
ログイン済みの人は、リセットが完了する前にむやみにログアウトしないほうが状況を確認しやすいです。 ログインしたままであれば、登録しているメールアドレスやユーザー名などを設定画面で確認できる場合があり、リセットに必要な情報を整理しやすくなります。 新しいパスワードの設定が完了し、必要な情報を控えてから、別端末でログインできるかを確認すると手順が混ざりにくいです。
3-3. Xからログアウトしている場合はメールアドレス・電話番号・ユーザー名からパスワードをリセットする
Xからすでにログアウトしていて、パスワードが分からない場合でも、アカウントを特定できる情報があればリセット手続きを進められます。 ログイン画面にある「パスワードを忘れた場合はこちら」などの案内から、メールアドレス、電話番号、ユーザー名のうち、分かる情報を使って自分のアカウントを探す流れです。 アカウントを確認できたら、表示される本人確認方法に従ってリセット手続きを進めます。
たとえば、ユーザー名は分かるけれど登録メールアドレスを忘れている場合は、まずユーザー名からアカウントを探してみます。 反対に、ユーザー名を忘れていても、登録済みのメールアドレスや電話番号を覚えていれば、それを手掛かりにできます。 大事なのは、第三者でも分かる情報だけでパスワードを変更できるわけではなく、最終的には登録先に届く案内などで本人確認が必要になることです。
もし登録メールアドレスや電話番号がすでに使えず、リセット用の案内を受け取れない場合は、通常のリセットだけでは先へ進めないことがあります。 その場合はXのヘルプやサポートから、発生している状況をできるだけ具体的に伝えます。 「ログアウト済み」「パスワードが分からない」「登録メールを利用できない」など、困っている点を整理して伝えると状況を説明しやすくなります。
3-4. iPhone・Android・PCブラウザからパスワードを設定・リセットする基本手順
iPhone、Android、PCブラウザのどれを使っていても、基本の考え方は同じです。 パスワードリセット画面を開く、アカウントを特定する、本人確認の案内を受け取る、新しいパスワードを登録するという順番で進めます。 アプリとブラウザではボタン名や画面の位置が少し違うことがありますが、この4段階を覚えておけば迷いにくいです。
iPhoneやAndroidでは、Xアプリのログイン画面、または設定内のパスワード関連メニューから手続きを始めます。 現在のパスワードが分からないときは、パスワードを忘れた場合の案内へ進み、登録情報を入力します。 届いたメールなどで本人確認を行い、新しいパスワードを2回入力する画面が表示された場合は、同じ文字列を間違えずに入力して確定します。
PCブラウザでも流れはほぼ同じで、Xのログイン画面からパスワードリセットへ進みます。 メールアドレスなどを入力して対象アカウントを確認し、受け取った案内から新しいパスワードを設定します。 スマートフォンでメールを受け取り、PCでXを操作している場合は、どちらの端末で手続きを続けているのか分からなくならないよう、1つずつ画面を確認しながら進めると安全です。
リセット用リンクを開くときは、公共のWi-Fiや共用PCのように、不特定多数が使う環境はできるだけ避けましょう。 自分のiPhone、Androidスマートフォン、自宅のPCなど、信頼できる端末から操作するほうが安心です。 設定が終わったあとは、必要に応じて二段階認証も有効にすると、パスワードだけに頼らないアカウント保護につながります。
画面上の表記は、Xアプリの更新やiOS・Androidのバージョンによって少し変わることがあります。 そのため、ボタンの場所を丸暗記するより、「パスワードを忘れた」「アカウントを探す」「本人確認」「新しいパスワード」という役割で画面を追うのがコツです。 表示が少し違っていても、登録情報を確認して本人確認を行い、新しいパスワードを設定するという中心の流れは変わりません。
3-5. 新しいパスワードは10文字以上を目安に大文字・小文字・数字・記号を組み合わせてX専用にする
新しいパスワードを作るときは、「覚えやすいから」という理由だけで短い文字列を選ばないことが大切です。 目安として10文字以上にし、英字の大文字と小文字、数字、記号を組み合わせると、単純なパスワードより推測されにくくなります。 たとえば、名前、生年月日、「1234567890」のような連続した数字、同じ文字の繰り返しなどは避けましょう。
さらに重要なのが、X専用のパスワードにすることです。 Google、Apple、Gmail、ネット通販、ゲームなどと同じパスワードを使い回すと、別サービスで認証情報が漏れたときにXまで狙われる可能性があります。 「覚えるのが大変だから全部同じ」にするのではなく、サービスごとに別のパスワードを使うほうが安全です。
新しいパスワードを設定したら、それで終わりではありません。 不審なログインや身に覚えのない投稿がないかを確認し、二段階認証を利用できる場合は設定しておきましょう。 不審なリンクを開かない、Xから届くセキュリティ通知を確認する、信頼できる端末だけでログインするといった基本的な対策も、アカウントを守るうえで役立ちます。
「Xのパスワードを設定してないかもしれない」と気付いたときは、焦って何度もログインを試す必要はありません。 Google・Appleログインでも、ログイン済みでも、すでにログアウトしていても、まずはパスワードリセットの案内から本人確認を行い、新しいX専用パスワードを作ることを考えましょう。 設定後はパスワードを使い回さず、二段階認証なども組み合わせれば、今後の機種変更や再ログインにも備えやすくなります。
4. Xで突然「パスワードを入力してください」と表示される主な場面
GoogleアカウントやApple Accountを使ってXに登録した人は、普段のログインでX専用のパスワードを入力する機会がほとんどありません。 そのため、設定画面を操作している途中で突然「パスワードを入力してください」と表示されると、「そもそもXのパスワードなんて設定した覚えがないよ」と困ってしまいますよね。
でも、ここで大切なのは、パスワード入力画面が出たからといって、アカウントがおかしくなったとは限らないということです。 Xでは、ログインできている状態でも、アカウントにとって重要な操作をするときに、もう一度本人であることを確かめる場合があります。 学校で大切なものを受け取るときに、先生から「本当に本人だよね」と確認されるようなイメージですね。
特に、Google・AppleとのSSO連携を解除するとき、Xデータのアーカイブを取得するとき、ユーザー名を変更するとき、パスキーを追加・削除するとき、アカウントを停止するときなどは注意が必要です。 こうした操作は、第三者に勝手に行われると、アカウントへのアクセスや個人情報に大きな影響が出る可能性があります。 そのためXでは、すでにログイン済みであっても、追加でパスワードを求める仕組みが用意されています。
GoogleやAppleでXを始めて、X専用のパスワードを作った覚えがない場合でも慌てなくて大丈夫です。 パスワードを求められた画面で先に進めない場合は、基本的には「パスワードを忘れた場合はこちら」などのパスワードリセット機能を利用し、新しいXパスワードを作成してから操作を続けることになります。 そのため、登録しているメールアドレスや電話番号を今も利用できる状態にしておくことがとても大切です。
4-1. Google・AppleとXのSSO連携を解除するときにパスワードを求められる
「Googleでログイン」や「Appleでログイン」を使ってXに入っている人が、とても戸惑いやすいのがSSO連携を解除するときです。 SSOは「Single Sign-On（シングルサインオン）」の略で、GoogleやAppleで本人確認を済ませることで、Xにもログインできる仕組みです。 毎回X専用のパスワードを入力する必要がないため、とても便利ですよね。
ところが、XとGoogleまたはAppleの連携を解除しようとすると、セキュリティ上の理由からXのパスワードを求められることがあります。 基本的には［アカウント設定］から［セキュリティとアカウントアクセス］、［連携されているアカウント］へ進み、GoogleまたはAppleとの連携を解除する流れです。 この最後の大切な操作で、「パスワードを入力してください」と表示されるわけです。
ここで混同しやすいのですが、入力を求められているのはGoogleアカウントのパスワードやApple Accountのパスワードではなく、Xアカウント側のパスワードです。 たとえば、GoogleでXのアカウントを作ってから一度もXパスワードを作成していない場合、Googleのパスワードを何度入力しても通らない可能性があります。 「ちゃんと合っているはずなのに、どうしてエラーになるの？」となりやすいポイントなので覚えておきましょう。
GoogleまたはAppleのSSOを利用しているためXパスワードを持っていない場合は、パスワードリセットの手続きを利用してX側のパスワードを作成します。 つまり、「設定していないパスワードを思い出さなければならない」という話ではありません。 パスワードが存在しない、または分からないなら、リセット機能を使って新しく設定すればよいということです。
連携を解除したあとはログイン方法が変わる可能性があるため、新しく設定したXパスワードは安全に管理しましょう。 ほかのサービスと同じパスワードを使い回さず、推測されにくいものを設定し、必要に応じて二要素認証も利用すると安心です。
4-2. Xデータ・アーカイブをダウンロードするときに本人確認としてパスワードを求められる
Xには、自分のアカウントに保存されている情報をアーカイブとして取得できる機能があります。 アーカイブにはプロフィール情報だけでなく、これまでのポスト、ダイレクトメッセージ、投稿した画像や動画、フォロー・フォロワーに関する情報など、アカウントに関係するさまざまなデータが含まれます。 つまり、ほかの人に簡単に持っていかれてはいけない、とても大切なデータです。
そのため、［設定とプライバシー］から［アカウント］または［あなたのアカウント］へ進み、［データのアーカイブをダウンロード］を選択すると、アーカイブをリクエストする前にパスワードによる本人確認を求められることがあります。 いつもGoogleやAppleでログインしている人からすると、「もうログインしているのに、どうしてまた確認するの？」と思いますよね。 でも、これはアカウントに侵入した第三者が、そのまま個人データまで持ち出してしまうことを防ぐための大切な確認と考えると分かりやすいでしょう。
ここでもGoogle・AppleのSSOだけを使っていてXパスワードを設定していない場合、そのままでは先へ進めないことがあります。 その場合は、［パスワードを忘れた場合］から手続きを進め、登録済みのメールアドレスや電話番号などを使って本人確認を行い、新しいXパスワードを設定しましょう。
アーカイブには自分の行動履歴やプライベートな情報が含まれる場合があるため、ダウンロード後のファイル管理にも注意が必要です。 共有パソコンや学校・会社など複数人が使う端末に保存したままにせず、自分だけが利用できる信頼できる端末で扱うことをおすすめします。 公共のWi-Fiや見覚えのない端末から重要な設定を変更することも、できるだけ避けたほうが安心です。
4-3. ユーザー名（@xxxxx）を変更するときにパスワード入力を求められる
Xの「ユーザー名」とは、プロフィールに表示される「@xxxxx」の部分です。 たとえば「@sample123」のような文字列で、プロフィールURLや検索、返信、ダイレクトメッセージなどにも関係します。 プロフィール上の大きな文字で表示される「名前」とは別物なので、ここをまず間違えないようにしましょう。
ユーザー名はアカウントを識別する重要な情報なので、変更する経路によっては［アカウント情報］を開く段階などで本人確認としてXパスワードの入力を求められます。 Xの案内でも、Web版では［設定とプライバシー］から［アカウント］、［アカウント情報］へ進むと、本人確認のためXアカウントのパスワード入力を求める流れがあります。
ここで「Googleでログインできているから、Googleのパスワードを入れればいいのかな」と考えやすいのですが、基本的に求められているのはX側のパスワードです。 X専用のパスワードを設定した記憶がない場合は、無理に思い当たるパスワードを何度も試すより、パスワードリセットを利用するほうが分かりやすいでしょう。
なお、Xのユーザー名は5文字以上15文字以内で、利用できる文字にも制限があります。 さらに、新しいユーザー名がすでに別の利用者に使われている場合は、その文字列には変更できません。 ユーザー名を変更すると、以前使っていたユーザー名がほかの利用者に取得される可能性もあるため、「ちょっと試しに変えてみよう」という感覚ではなく、変更内容をきちんと確認してから操作しましょう。
ユーザー名を変更しても、基本的に既存のフォロワー、ダイレクトメッセージ、返信などがすべて消えてしまうわけではありません。 ただし、フォロワーから見ると「@」から始まる名前が変わるため、急に別人になったように見えることがあります。 必要であれば変更前にフォロワーへ知らせておくと親切です。
4-4. パスキーの追加・削除をするときに従来のXパスワードを求められる
パスキーを使えば、対応する端末では従来の文字列パスワードを毎回入力しなくても、端末側の認証機能などを利用してXへログインできるようになります。 そのため、「パスキーを使うなら、もうパスワードはいらないんじゃないの？」と思う人もいるでしょう。 ところが、パスキーを設定するための本人確認では、従来のXパスワードを求められる場合があります。
パスキーを追加するときは、［設定とプライバシー］、［セキュリティとアカウントアクセス］、［セキュリティ］へ進み、［パスキー］を選択します。 その途中で画面の案内に従ってパスワードを入力し、そのあとに［パスキーの追加］を選んで設定を進めます。 パスキーを削除するときも同じように、削除操作の前にパスワードを求められる流れがあります。
少し不思議に感じますが、これはとても重要な仕組みです。 もしログイン中のスマートフォンを一時的に他人が触れただけで、新しいパスキーを自由に追加できたり、登録済みのパスキーを勝手に削除できたりしたら困りますよね。 そこで、セキュリティに関わる設定を変更するときに、追加の本人確認として従来のXパスワードが使われるわけです。
GoogleやAppleのSSOでアカウントを作成し、Xパスワードを持っていない人は、この段階で初めて「X専用パスワードが必要なんだ」と気付く場合があります。 そんなときも、分からないパスワードを当てようとする必要はありません。 パスワードリセット機能から新しいXパスワードを設定し、そのパスワードで本人確認を済ませてからパスキーの追加や削除を行いましょう。
また、パスキーを使い始めたからといって、アカウントの安全対策を全部忘れてよいわけではありません。 登録メールアドレスや電話番号を最新の状態に保ち、不審なリンクを開かず、Xから届くセキュリティ通知にも目を通すことが大切です。 ログイン方法を便利にしながら、二要素認証など利用できるセキュリティ機能も組み合わせると、より安全にアカウントを守りやすくなります。
4-5. アカウント削除・重要な設定変更など本人確認が必要な操作でパスワードが必要になることがある
Xでは、アカウントを削除したい場合、最初にアカウントを「停止」する手続きを行います。 このような取り返しのつきにくい重要な操作では、第三者による勝手な変更を防ぐため、途中でXパスワードの入力を求められます。 たとえばアカウントを停止する手順では、［設定とプライバシー］からアカウント停止の画面へ進んだあと、確認画面でパスワードを入力して操作を確定する流れがあります。
アカウント停止後もすぐに完全削除されるわけではなく、Xでは停止後30日以内であればログインしてアカウントを復活できる仕組みがあります。 反対に、30日間ログインしないまま期間が過ぎると、アカウントは恒久的な停止へ進みます。 それだけ影響の大きい操作ですから、「すでにログイン済みだから、そのままワンタップで削除」という仕組みにはなっていないわけです。
このほかにも、SSOの連携解除、データのダウンロード、パスキーの変更など、アカウントの安全性や個人情報に関係する設定ではパスワードを求められることがあります。 つまり、突然パスワード画面が表示されたときは、まず「いま自分が重要な設定を変更しようとしていないか」を確認してみてください。 正規のXアプリやX.comの設定画面から自分で操作した直後なら、本人確認として表示されている可能性があります。
一方で、自分では何も重要な操作をしていないのに突然パスワード入力を求めるリンクが届いた場合は注意しましょう。 メールやダイレクトメッセージに書かれた不審なリンクからパスワードを入力すると、フィッシング詐欺などで認証情報を盗まれるおそれがあります。 パスワードを入力する前に、Xの公式アプリや正しいX.comの設定画面を自分で開き直して確認するほうが安全です。
また、パスワードを忘れた場合や、Google・AppleのSSOを利用していて最初からXパスワードを設定していない場合は、登録メールアドレスや電話番号を利用してパスワードをリセットできます。 リセット手続きで届く確認コードには有効時間が設定されているため、メールを受け取ったら画面の案内に沿って手続きを進めましょう。 パスワードリセットがうまくいかない場合は、登録しているメールアドレスや電話番号が現在も利用できるかを確認し、それでも解決しない場合はXのサポート情報を確認してください。
そして、新しくXパスワードを設定できたら、それで終わりではありません。 ほかのサービスで使っていない推測されにくいパスワードを設定し、二要素認証を有効にし、信頼できる自分の端末から利用することを意識しましょう。 不審なログインやセキュリティ通知にも気を配っておけば、アカウント乗っ取りや個人情報の漏えいといったリスクを減らしやすくなります。
「Xのパスワードを設定していないのに入力を求められた」という状況は、GoogleやAppleで登録した人なら十分に起こり得ます。 大切なのは、分からないパスワードを何度も入力することではなく、X側のパスワードが必要な場面だと理解し、必要ならパスワードリセットから新しく作成することです。 仕組みが分かれば、「知らないパスワードを突然聞かれた」と怖がらず、落ち着いて対応できます。
5. Xのパスワードリセットメール・SMSが届かないときの対処法
X（旧Twitter）で「パスワードを設定していない気がする」「パスワードが分からなくてログインできない」というときは、まずXのパスワードリセット機能を使って、新しいパスワードを設定するのが基本です。 ところが、リセット操作をしたのにメールが届かなかったり、SMSの認証コードが来なかったりすると、「もうアカウントに入れないのかな」と不安になりますよね。 でも、ここですぐにあきらめる必要はありません。
パスワードリセットのメールやSMSが届かないときは、迷惑メールの確認、登録した可能性があるメールアドレスの確認、SMSによるリセットの確認、ブラウザ環境の見直しという順番で、一つずつ確かめていくのがおすすめです。 また、短時間に何度もログインやパスワードリセットを試すと、一時的にログインできない状態になることもあります。 焦って同じ操作を繰り返すより、「どこで止まっているのか」を順番に切り分けたほうが解決しやすくなります。
なお、Xではパスワードをリセットすると、新しいパスワードを設定できるだけでなく、現在ログインしているアクティブなXのセッションからログアウトされます。 「スマートフォンではまだXを開けるけれど、パソコンではパスワードが分からない」という場合も、リセット後はほかの端末でログインし直す必要が出てくる可能性があるため、新しいパスワードは忘れないよう安全な場所で管理しましょう。
5-1. 迷惑メール・スパムフォルダを確認してXからのメールを検索する
パスワードリセットを申し込んだのにメールが見当たらない場合、最初に確認してほしいのが迷惑メール、スパム、ジャンクメールなどのフォルダです。 受信トレイにないからといって、メールそのものが届いていないとは限りません。 メールサービス側の自動判定によって、Xから送られたメールが通常の受信トレイ以外に振り分けられていることがあります。
たとえば、Gmailを使っているなら「迷惑メール」だけではなく、「ソーシャル」などのタブも確認してみましょう。 受信メールの検索欄で「X」などのキーワードを入力し、Xから届いているメールがないか探す方法もあります。 過去にXからログイン通知やメールアドレス確認のメールが届いている場合は、それらを検索すると、X関連のメールがどこへ振り分けられやすいのか判断するヒントになります。
iCloudメールや携帯電話会社のキャリアメールでも考え方は同じです。 迷惑メールフィルターを強く設定していると、本人が希望したパスワードリセットメールでも自動的にブロックされることがあります。 特にキャリアメールでは、パソコンから送信されたメールや特定ドメインからのメールを拒否する設定になっていないか確認してみてください。
X側でも、メールサービスやインターネットサービスプロバイダーによってメールがブロックされたり、誤ってスパムとして処理されたりする場合があると案内しています。 そのため、「受信トレイにない＝リセットの申し込みに失敗した」とすぐ判断しないことが大切です。 迷惑メール、ジャンク、ソーシャルなど、普段はあまり開かない場所まで探してから次の対処へ進みましょう。
5-2. Gmail・iCloud・キャリアメールなど心当たりのあるメールアドレスを順番に確認する
迷惑メールフォルダまで探しても見つからない場合は、次に「本当に確認しているメールアドレスが、Xに登録したアドレスなのか」を整理してみましょう。 Xのアカウントを何年も前に作った場合、現在メインで使っているメールアドレスとは別のアドレスで登録していた、というケースがあります。
たとえば、今はGmailを毎日使っていても、Xを作った当時はiCloudメールを使っていたかもしれません。 学生時代に作ったYahoo!メール、以前契約していた携帯電話会社のキャリアメール、仕事用とは別に作ったサブアドレスなどが登録されている可能性もあります。 「普段使っているのはGmailだから、きっとGmailに届くはず」と決めつけず、アカウント作成時期まで思い出して候補を洗い出すことがポイントです。
Xでパスワードリセットを行う際には、ユーザー名だけで探す方法もありますが、登録したと思われるメールアドレスを入力してリセットを申し込むと、「どのメールボックスを確認すればよいのか」が分かりやすくなります。 Gmail、iCloud、Yahoo!メール、キャリアメールなど、心当たりが複数ある場合は、一つずつ順番に確認してください。
ここで注意したいのが、昔のメールアドレスが登録されたままになっており、そのメールアドレスに現在ログインできないケースです。 メールアドレスや電話番号は、Xがアカウントの持ち主であることを確認する大切な情報です。 どちらにもアクセスできない場合、本人確認の手段が少なくなり、アカウントを取り戻すのが難しくなります。
逆に、スマートフォンのXアプリなどでまだアカウントにログインできているなら、むやみにログアウトしないほうが安心です。 ログイン状態を保ったまま、アカウント設定で現在登録されているメールアドレスや電話番号を確認できるか試してみましょう。 問題を解決したあとも、今後同じことで困らないように、現在利用できる安全なメールアドレスを登録しておくことが重要です。
5-3. メールが届かない場合は登録済みの電話番号からSMSでリセットできるか確認する
メールアドレスが分からない、あるいはリセットメールがどうしても届かない場合は、Xアカウントに電話番号を登録しているか思い出してみてください。 登録済みの電話番号を利用できるアカウントでは、SMS、つまりショートメールでパスワードリセット用のコードを受け取れる場合があります。
操作するときは、Xの「パスワードを忘れた場合」の画面から、電話番号、メールアドレス、またはユーザー名を使ってアカウントを探します。 電話番号によるリセットが利用できる場合は、登録された携帯電話番号の末尾が表示され、そこへコードを送る選択肢が出てきます。 Xの案内では、SMSで送られてくるリセット用コードは60分間有効です。 コードを受け取ったら、時間を空けすぎずにリセット画面へ入力し、新しいパスワードを設定しましょう。
SMSがすぐ届かなくても、何度も連続して送信ボタンを押す必要はありません。 携帯電話の電波状況や通信環境によっては、認証コードが届くまで数分かかる場合があります。 まずは電波が入っているか、機内モードになっていないか、SMSを正常に受信できる状態かを確認してください。 Xから届くSMSをブロックしていないかも確認しておくと安心です。
ただし、すべてのアカウントでSMSによるパスワードリセットを利用できるわけではありません。 Xの案内では、ログイン認証をオンにしているアカウントでは、SMSによるパスワードリセットを利用できず、メールからリセットする必要があるとされています。 電話番号を登録した覚えがあるのにSMSの選択肢が出てこない場合は、「電話番号の登録が失敗している」と決めつけず、この条件にも当てはまっていないか確認しましょう。
5-4. リセットリンクの有効期限切れ・Cookie・キャッシュ・ブラウザの不具合を確認する
「メールは届いたのに、リンクを押してもパスワードを変更できない」という場合は、メールの受信ではなくリセット画面やブラウザ側で問題が起きている可能性があります。 Xのパスワードリセットメールに含まれるリンクやコードには時間的な制限があるため、ずっと前に届いたメールを開いて操作してもうまく進めないことがあります。
現在のXの案内では、メールやSMSで送信されるリセット用コードは60分間有効とされています。 また、パスワードリセット用メールのリンクも時間に左右されるため、古いリセットメールではなく、できるだけ新しく届いたメールから操作してください。 リセットを何度か申し込んだ場合は、受信日時をよく見て、一番新しいメールを使うと分かりやすいでしょう。
リンクをコピーしてブラウザのアドレス欄へ貼り付ける場合は、前後に余計な空白が入っていないかも確認してください。 ほんの小さな違いでも正常なURLとして開けなくなることがあります。 メール内のボタンから直接開けるのであれば、まずはそちらを試してみましょう。
それでも先へ進めない場合は、ブラウザを変える方法があります。 たとえば、普段Safariを利用しているならChromeやFirefoxなど別のブラウザから試す、スマートフォンで失敗するならパソコンから試す、といった方法です。 Xのログイントラブルに関する案内でも、別のブラウザや別のコンピューターを利用する方法が示されています。
さらに確認しておきたいのがCookieとキャッシュです。 Cookieを拒否する設定になっている場合、ログインやパスワード変更に必要な処理が正常に進まないことがあります。 ブラウザがCookieを受け入れる設定になっているかを確認し、それでも改善しなければキャッシュを削除してから、もう一度パスワード変更を試してください。
ただし、ブラウザのキャッシュやCookieを削除すると、ほかのWebサービスでもログインし直しが必要になることがあります。 現在保存しているログイン情報が分からないサービスがある場合は、いきなり全部削除するのではなく、別ブラウザやシークレットウィンドウなど、影響の少ない方法から試すと安心です。 リセットメールが正しく届いているのに進めないときは、メールを何度も再送するより、ブラウザ環境を変えてみることを意識してください。
5-5. 「ログイン禁止中」と表示されたら約1時間は追加のリセット操作をせずロック解除を待つ
パスワードを何度も入力したり、ログインを繰り返したりしているうちに、「ログイン禁止中」「Locked out」などの内容が表示されることがあります。 これは、短時間にログインの失敗が続いたことで、Xがアカウントを一時的にロックしている可能性があります。 この状態になると、正しいパスワードを入力しても一時的にログインできないことがあります。
Xの案内では、この一時的なロックは約1時間で自動的に解除されるとされています。 大切なのは、この1時間ほどの待機中に、さらにパスワードリセットを何度も申し込まないことです。 「届かないからもう一度」「ログインできないからさらにもう一度」と操作を重ねたくなりますが、ロック中は追加操作を控え、解除されるのを待ちましょう。
たとえば8時30分ごろにロックされたのであれば、9時30分ごろまではログインやリセット操作を繰り返さず、そのまま待つイメージです。 何度も操作すると、どのパスワードリセットメールが最新なのか分からなくなったり、古いコードと新しいコードを取り違えたりして、かえって混乱しやすくなります。
約1時間たってから、まずXのログイン画面で正常にログインできるか確認しましょう。 パスワードそのものが分からない場合は、ロックが解除されたあとに、あらためてパスワードリセットを1回行います。 そのうえで、迷惑メールフォルダを含めて登録メールアドレスを確認し、新しく届いたメールの案内に沿って操作してください。
1時間以上たっても改善しない場合や、正しい登録メールアドレスへリセットを依頼しているのにメールがまったく届かない場合は、Xのサポートへの問い合わせも検討してください。 問い合わせるときは、「パスワードリセットメールが届かない」「登録したと思われるメールアドレスは確認済み」「SMSも利用できない」など、困っている状況をできるだけ具体的に整理しておくと伝わりやすくなります。
「Xのパスワードを設定していない」と感じている場合でも、まず必要なのは新しいアカウントを作ることではありません。 パスワードリセットによって新しいパスワードを設定できるかを確認し、メール、SMS、ブラウザ、一時ロックの順番で原因を切り分けることが大切です。 一つずつ確認していけば、「メールが見つからなかっただけ」「別のメールアドレスに届いていた」「1時間の一時ロック中だった」といった原因に気付けることがあります。 焦って同じ操作を繰り返さず、落ち着いて順番に確認していきましょう。
6. 登録したメールアドレス・電話番号が分からない、または使えない場合の対処法
Xで「パスワードを設定していない気がする」「Appleで登録したので、そもそもX用のパスワードを覚えていない」というとき、いちばん困りやすいのが、パスワードの再設定に必要なメールアドレスや電話番号が分からないケースです。 でも、すぐにあきらめる必要はありません。 Xのパスワード再設定では、メールアドレスだけでなく、ユーザー名や登録済みの電話番号を手がかりにアカウントを探せる場合があります。
まず大切なのは、「思い当たる情報を1つずつ試すこと」です。 メールアドレスを忘れていてもユーザー名が分かる、電話番号は分からなくても登録メールアドレスには入れる、といったように、残っている情報が1つでもあれば復旧につながる可能性があります。 反対に、メールアドレスにも電話番号にもアクセスできず、ユーザー名も分からない状態になると本人確認が難しくなるので、まだログインできているスマートフォンやブラウザーがあるなら、むやみにログアウトしないようにしてください。
また、パスワードをリセットすると、基本的にはそれまで利用していたXのアクティブなセッションからログアウトされます。 復旧後は新しいパスワードを使い、登録メールアドレスと電話番号が現在も利用できるものになっているかを確認しましょう。 そのうえで二段階認証も設定しておくと、今後の不正アクセス対策にもつながります。
6-1. メールアドレスを忘れた場合はユーザー名・電話番号からアカウントを特定する
登録したメールアドレスを忘れてしまった場合は、最初から「メールが分からないから無理だ」と考えなくて大丈夫です。 Xのパスワードリセット画面では、メールアドレス、電話番号、Xのユーザー名を使ってアカウントを検索できます。 たとえば、プロフィールURLが「x.com/example123」なら、ユーザー名は「example123」です。 友だちとのDMや過去のメンション、検索結果などから自分の「@example123」を確認できる場合もあります。
ユーザー名が分かったら、Xのログイン画面から「パスワードをお忘れですか？」へ進み、ユーザー名を入力してみましょう。 有効なユーザー名として認識されると、登録情報を確認しながらパスワード再設定へ進める場合があります。 その途中で登録メールアドレスの入力を求められたら、Gmail、Yahoo!メール、iCloudメール、携帯電話会社のメールなど、過去に使っていた候補を1つずつ試してください。 受信箱だけでなく、迷惑メールフォルダーや削除済みメールも確認すると、以前Xから届いた通知を見つけられることがあります。
電話番号を覚えている場合は、その番号から検索する方法もあります。 ただし、同じ電話番号が複数のXアカウントに関連付けられている場合、電話番号だけでは目的のアカウントを特定できないことがあります。 そのときはユーザー名を優先して試しましょう。 「昔のアカウントと今のアカウントで同じ番号を使ったかもしれない」という人ほど、この点でつまずきやすいので注意してください。
6-2. 電話番号を忘れた場合はユーザー名または登録メールアドレスを使ってリセットする
「昔の電話番号で登録した気がするけれど、番号をもう覚えていない」という場合も、登録メールアドレスかユーザー名が分かれば対処できる可能性があります。 Xのパスワードリセットでは電話番号だけが必須というわけではなく、ユーザー名またはメールアドレスからリセット手続きを始められます。 そのため、機種変更で電話番号が変わった人や、以前使っていたSIMを解約した人でも、メールが生きていれば復旧しやすくなります。
メールアドレスが分かるなら、リセット画面にそのアドレスを入力し、Xから届く案内を確認します。 Xから送られるパスワードリセット用のコードは、現在の案内では60分間有効です。 コードを受け取ったら、時間を空けすぎずに入力し、新しいパスワードを設定しましょう。 メールが見当たらないときは、迷惑メール、プロモーション、受信拒否設定も確認してください。
メールアドレスは分からないけれどユーザー名は覚えている場合は、まずユーザー名でアカウントを特定し、思い当たるメールアドレスを確認していきます。 もし別のスマートフォン、タブレット、PCのブラウザーでまだXにログインできているなら、その端末はとても大事です。 ログイン状態を保ったまま「設定とプライバシー」からアカウント情報を確認し、利用できるメールアドレスや電話番号へ更新できないかを先に確かめてください。
6-3. Appleの「メールを非公開」を使った人はApple ID側の転送用メールアドレスも確認する
iPhoneからXを始めた人の中には、「Appleで続ける」や「Appleでサインイン」を使い、自分ではX用のパスワードを作った記憶がない人もいます。 XではAppleのシングルサインオンを利用でき、Apple連携だけで使ってきた場合、セキュリティ上の操作でパスワード入力を求められて初めて「Xのパスワードを知らない」と気付くことがあります。 この場合も、Xの「パスワードを忘れた場合」の手続きから、新しいパスワードを作成できます。
ここで特に確認したいのが、Appleの「メールを非公開」です。 Appleでサインインするときにメールアドレスを隠す設定を選んでいると、普段使っている「name@example.com」のようなアドレスではなく、「@privaterelay.appleid.com」で終わるランダムなメールアドレスがサービス側に渡されることがあります。 そのため、「自分のGmailを入力しているのにXが見つからない」という状態でも、実際にはAppleの転送用アドレスが登録されている可能性があります。
iPhoneやiPadでは、「設定」→自分の名前→「Appleでサインイン」と進み、Xに使ったApple連携情報を確認してみてください。 「メールを非公開」を使っていれば、対象サービスに割り当てられた「@privaterelay.appleid.com」のアドレスを確認できます。 また、iCloud+の「メールを非公開」を使っている場合は、「設定」→自分の名前→「iCloud」→「メールを非公開」から、転送先になっているメールアドレスも確認できます。
大事なのは、転送用アドレスそのものだけでなく、そのメールが現在どの受信箱へ転送される設定になっているかも見ることです。 転送先のメールアドレスが古くて使えないと、Xからのパスワード再設定メールを受け取れないことがあります。 Apple側の設定を確認したうえで、受信可能なメールアドレスへ転送されているかを確かめると、原因を切り分けやすくなります。
6-4. メールアドレスにアクセスできなくても登録済み電話番号が使える場合はSMS認証を試す
登録メールアドレスが昔のもので、もうログインできない場合でも、Xアカウントに登録した電話番号が現在も使えるなら、SMSを利用したパスワードリセットを試せます。 パスワードを忘れた場合の画面で電話番号などからアカウントを探し、SMSでコードを受け取る選択肢が表示されたら、その方法で本人確認を進めます。
XからSMSで届く確認コードも、現在の案内では60分間有効です。 コードを受信したら、リセット画面へ入力して新しいパスワードを設定します。 SMSがすぐに来ない場合は、携帯電話の電波状況、SMSの受信拒否設定、Xからのメッセージをブロックしていないかを確認しましょう。 数分待っても届かないときは、何度も連打するより、入力した電話番号などに間違いがないかを見直すほうが安心です。
ただし、SMSによるリセットには例外があります。 Xの案内では、ログイン認証を有効にしているアカウントでは、SMSによるパスワードリセットを利用できない場合があります。 また、同じ電話番号が複数アカウントに関連付けられている場合も、電話番号だけでは手続きを進めにくいことがあります。 この場合はユーザー名や登録メールアドレスを使う方法へ切り替えてください。
パスワードを再設定できたら、それで終わりにせず、登録情報を最新にしておきましょう。 今も使えるメールアドレスと電話番号を登録し、必要であれば二段階認証も見直します。 公共Wi-Fiや家族共用のPCでは重要な設定変更を避け、できるだけ自分が管理している端末から作業することも、アカウントを安全に保つための基本です。
6-5. メールアドレスにも電話番号にもアクセスできない場合はXヘルプセンターへの問い合わせを検討する
いちばん難しいのは、登録メールアドレスにも登録電話番号にもアクセスできず、パスワードも分からないケースです。 Xはメールアドレスや電話番号を本人確認のために利用しているため、どちらも確認できない場合は復旧できる選択肢がかなり限られます。 状況によっては元のアカウントを取り戻せず、新しいアカウントの作成が必要になることもあります。
それでも、すぐに新規アカウントへ移る前に確認できることがあります。 まず、自分のユーザー名を特定してください。 次に、以前使っていた可能性があるメールアドレスと電話番号を整理します。 さらに、Xアプリ、mobile.x.com、PCのブラウザー、X Proなど、別の場所でまだログイン状態が残っていないかも確認しましょう。 ログイン済みの端末が見つかれば、そこから登録情報を更新できる可能性があります。
どうしても復旧できない場合は、Xヘルプセンターのアカウントアクセスに関するフォームから問い合わせを検討します。 問い合わせでは、「パスワードを忘れた」「登録メールアドレスにアクセスできない」「電話番号も使えない」など、現在の状態をできるだけ具体的に整理して伝えましょう。 分かる範囲でユーザー名、過去に使ったメールアドレスや電話番号、最後に正常にログインできた状況などをまとめておくと、説明しやすくなります。
ただし、問い合わせをすれば必ず復旧できるわけではありません。 本人確認に使えるメールアドレスや電話番号がないと、X側でもアカウントの所有者だと判断できないことがあるためです。 だからこそ、もし今どこかの端末でログインできているなら、その状態は大切にしてください。 新しいパスワードの設定、利用可能なメールアドレス・電話番号への更新、二段階認証の設定まで済ませておくと、次に同じトラブルが起きたときの復旧がぐっと楽になります。
7. 「パスワードを設定してない＝危険」は本当？知っておきたいセキュリティリスク
「Xのパスワードを設定した覚えがないけれど、このままで大丈夫なのかな」と不安になる人は少なくありません。 先に結論をいうと、「X専用のパスワードがない」という事実だけで、すぐに誰でもログインできる危険な状態だと決めつける必要はありません。 GoogleやAppleのアカウントを使うSSO（シングルサインオン）でXに登録・ログインしている場合は、GoogleアカウントやApple ID側で本人確認をしてXへ入る仕組みだからです。 一方で、何も対策しなくてよいわけでもありません。 Xが乗っ取られると、不正ポスト、DMの閲覧、なりすまし、過去の投稿の削除やアカウント設定の変更などにつながる可能性があります。 さらに、メールアドレスや電話番号などアカウントにひも付く情報が悪用されれば、Xだけで終わらず、ほかのサービスへ被害が広がることも考えられます。 大切なのは、「Xにパスワードがあるか、ないか」だけを見るのではなく、Xへ入るための入口になっているGoogle、Apple、メールアカウントまでまとめて守ることです。 ここでは、どこに本当の危険があるのかを順番に見ていきましょう。
7-1. Google・AppleのSSO利用でX専用パスワードがないだけなら「誰でもログインできる状態」という意味ではない
まず安心してほしいのは、GoogleやAppleのSSOでXを使っている人が「Xのパスワードを設定していない」場合、それだけでアカウントの鍵が外れているわけではないことです。 Xは、GoogleアカウントやAppleのアカウントを使ったSSOに対応しており、Googleなら「Googleアカウントでサインイン」、Appleなら「Appleのアカウントでサインイン」を選んで本人確認を行えます。 つまり、X専用のパスワードを毎回入力しなくても、GoogleまたはApple側の認証を通った人だけがXへ進める仕組みになっています。 たとえば、家の玄関にX専用の鍵を付けていなくても、マンションのオートロックで本人確認をしてから部屋へ入るようなイメージです。 「専用の鍵がない＝玄関が開けっぱなし」ではありません。 Xでは、GoogleまたはAppleのSSOを利用しているためXのパスワードを設定していなかった場合、SSOの連携解除やデータのダウンロードなど、パスワード入力が必要な操作をするときに新しくパスワードを作成できます。 そのため、「パスワードを設定した記憶がないのに普段はログインできている」という人は、GoogleやApple経由で認証している可能性があります。 ただし、ここで勘違いしないでください。 SSOなら安全性を気にしなくてよいのではなく、守るべき中心がX専用パスワードからGoogleアカウントやApple ID側へ移っていると考えるのがわかりやすいです。
7-2. Googleアカウント・Apple IDが乗っ取られると連携しているXにも影響する可能性がある
SSOはとても便利ですが、入口を1つにまとめる仕組みだからこそ、その入口が突破されたときの影響を考えておく必要があります。 GoogleアカウントでXにサインインしているなら、そのGoogleアカウントはXへ入るための本人確認手段の1つです。 Apple経由なら、Apple ID、現在の名称でいうApple Accountが同じ役割を持ちます。 もし第三者がGoogleやAppleのアカウントへ不正にアクセスできる状態になれば、連携しているXへのログインやアカウント操作にも影響が及ぶ可能性があります。 しかもGoogleアカウントにはGmail、Googleドライブ、写真、各種サービスのログイン情報などが集まっている人も多く、AppleのアカウントもiCloudや端末情報など重要なデータと結び付いています。 だからこそ、Xだけを見て「パスワードを設定していないから危険」「設定したから安心」と考えるのは不十分です。 Googleは2段階認証を有効にすると、パスワードに加えてスマートフォンへの確認やセキュリティキーなど、もう1つの確認方法を使えると案内しています。 Appleの「Appleでサインイン」も、Apple Accountの2ファクタ認証を前提とした仕組みです。 小さな子どもにたとえるなら、宝箱そのものだけでなく、宝箱を置いている部屋の鍵までしっかり閉めるイメージです。 SSOを使っている人ほど、GoogleやApple側の2段階認証・2ファクタ認証、復旧用情報、ログイン履歴の確認を大切にしましょう。 見覚えのないログイン通知が来たときは、そのままにせず、連携元のアカウントから確認することが重要です。
7-3. パスワードの使い回しは1つのサービスから他サービスへ被害が広がる原因になる
X専用のパスワードを作る場合に特に気を付けたいのが、ほかのサービスと同じパスワードを使い回すことです。 たとえば、X、ネット通販、動画サービス、ゲーム、メールの5つで同じパスワードを使っていたとします。 このうち1つのサービスからログイン情報が漏れたり、偽サイトにパスワードを入力してしまったりすると、攻撃者は同じメールアドレスとパスワードの組み合わせをXやほかのサービスでも試すことがあります。 すると、最初は1つのサービスだけの問題だったのに、別のアカウントまで次々に不正ログインされるおそれが出てきます。 Xも、同じパスワードをほかのウェブサイトで使い回さないことを推奨しており、メールアカウントについてもXと同じパスワードを使わないよう案内しています。 Googleも、重要なアカウントごとに異なるパスワードを使うことを勧めています。 ここはとても大事なポイントです。 「強そうなパスワードを1個作って全部に使う」より、「サービスごとに違うパスワードを使う」ほうが、被害の連鎖を止めやすくなります。 たとえば「Abcd1234!」のように大文字・小文字・数字・記号を混ぜていても、それを10サービスで共用していれば、1か所から漏れたときの影響は大きくなります。 覚えるのが大変なら、GoogleパスワードマネージャーやiCloudキーチェーン、1Passwordなどのパスワード管理機能を使い、長くて推測されにくい文字列をサービスごとに保存する方法もあります。 パスワードは「覚えやすさ」だけで決めず、使い回さないことを優先しましょう。
7-4. Xが乗っ取られると不正ポスト・DM閲覧・なりすまし・アカウント操作などの被害につながる
「Xを乗っ取られても、SNSだから大きな被害にはならないのでは」と思う人もいるかもしれません。 ですが、実際にはアカウントの中に、本人しか見ない情報や、フォロワーからの信用がたくさん積み上がっています。 第三者にログインされると、自分が書いていない宣伝や詐欺的な内容をポストされたり、フォロワーへスパムDMを送られたりする可能性があります。 DMには友人との会話、仕事の連絡、イベントの予定などが含まれていることもあるため、勝手に読まれるだけでも大きなプライバシー被害です。 さらに、プロフィール名やアイコン、自己紹介を変更されれば、本人になりすましてフォロワーへ連絡されるおそれがあります。 過去のポストを削除されたり、アカウント設定を変更されたり、最悪の場合は自分でログインし直すことが難しくなったりすることも考えられます。 不正な投稿やスパム送信が続けば、周囲から「この人が怪しいリンクを送ってきた」と思われ、長く築いてきた信用まで傷付くかもしれません。 また、不正な操作によってXのルールに反する行為が繰り返されれば、アカウントの利用に制限がかかる可能性も考えておく必要があります。 Xでは、アカウントが乗っ取られた場合、不適切なポストの削除、推測されにくく過去にほかで使っていないパスワードへの変更、2要素認証の利用などが案内されています。 つまり、乗っ取り対策は単に「自分がログインできなくならないため」だけではありません。 自分の個人情報、フォロワーとの信頼、DMの内容、過去の投稿、アカウントそのものを守るための対策だと考えてください。 不審なログイン通知や身に覚えのないポストを見つけたら、「あとで確認しよう」と放置せず、早めに状況を確認することが大切です。
7-5. パスワード未設定かどうかだけでなくGoogle・Apple・メールアカウントを含めて保護することが重要
ここまで読むと、「では結局、何を守ればいいの」と思うかもしれません。 答えはシンプルで、Xだけを1個の箱として見るのではなく、Xへ入るためにつながっているアカウントを全部まとめて守ることです。 Google SSOを使っているならGoogleアカウント、Apple SSOを使っているならApple Account、パスワードリセットやセキュリティ通知を受け取るなら登録メールアカウントも重要です。 特にメールは、Xのパスワードを忘れたときのリセット手続きや安全確認に使われるため、メールが乗っ取られるとXの安全性にも影響します。 Xも、安全なメールアカウントを持っていない場合はXアカウントも安全とはいえない可能性があるとして、メールとXで同じパスワードを使わないよう案内しています。 まずは、GoogleやApple、メールで使っているパスワードがほかのサービスと同じになっていないかを確認しましょう。 次に、Googleの2段階認証やAppleの2ファクタ認証、Xの2要素認証など、利用できる追加認証を設定します。 そして、登録メールアドレスや電話番号が今も自分で使えるものか、見覚えのない端末やログインがないかも確認してください。 公共のWi-Fiや共有パソコンを使う場面では、ログイン状態を残さないことも大切です。 スマートフォンやパソコンのOS、ブラウザなども古いまま放置せず、セキュリティ更新を適用しておきましょう。 また、Xを装った偽のログイン画面に情報を入力しないよう、ログインを求められたときはアクセス先がx.comであるかを確かめる習慣を付けましょう。 「フォロワーを簡単に増やせる」「副収入が得られる」などとうたう外部サイトからXのログイン情報を求められた場合も、すぐに入力しないことが大切です。 「Xのパスワードを設定してない」と気付いたときは、怖がるだけでなく、自分がGoogle・AppleのSSOで入っているのか、それともX専用パスワードが必要な状態なのかを整理することから始めれば大丈夫です。 本当に確認したいのは「パスワードがあるかどうか」ではなく、「第三者が簡単に本人になりすませない状態になっているかどうか」です。 X、Google、Apple、メールの4つの入口を意識して整えておけば、パスワード未設定という言葉だけに振り回されず、落ち着いて安全性を高められます。
8. Xのパスワードを設定した後にやるべきアカウント保護
Xのパスワードを設定できたら、「これで全部終わり」と安心したくなりますよね。
でも、パスワードはアカウントを守るための大切な鍵ではあるものの、鍵を1本付けただけでは十分とはいえません。
もし第三者にパスワードを知られたり、偽のログイン画面に入力してしまったりすると、不正ログインされ、勝手にポストされたり、ダイレクトメッセージを見られたりするおそれがあります。
さらに、Xと同じパスワードをメールやほかのサービスでも使っていると、1つのパスワードが漏れたことをきっかけに、別のアカウントまで狙われやすくなります。
そこで、パスワードを設定した直後に、「パスワード」「2要素認証」「パスワードリセットの保護」「アプリとセッション」「安全なログイン環境」の5つをまとめて見直しておくのがおすすめです。
難しそうに見えますが、1つずつ確認すれば大丈夫です。
家の玄関に鍵を掛けたあと、窓や勝手口も閉まっているか確認するようなイメージで進めていきましょう。
8-1. Xだけで使う10文字以上の推測されにくいパスワードを設定する
まず確認したいのが、設定したパスワードそのものの強さです。
Xでは、10文字以上で、大文字・小文字・数字・記号を組み合わせた、推測されにくいパスワードが推奨されています。
たとえば、「password」「iloveyou」のようなよく使われる単語や、「abcd1234」「qwerty」のように文字やキーボードの並びが単純なものは避けましょう。
誕生日、電話番号、名前、ユーザー名など、自分を知っている人なら思いつきやすい情報もおすすめできません。
大切なのは、単に長くするだけでなく、Xでしか使わないパスワードにすることです。
たとえば、X、Gmail、Instagram、Amazonなどで同じパスワードを使い回していると、どこか1か所から認証情報が漏れた場合に、同じ組み合わせで別サービスへのログインを試される可能性があります。
「覚えるのが大変だから全部同じにしたい」と思うかもしれませんが、そこは少しだけがんばりどころです。
自分で何個も覚えられない場合は、1Passwordなどのパスワード管理ツールを利用し、サービスごとに別の長いパスワードを保存しておく方法もあります。
なお、パスワードを誰かに教えてしまえば、どれだけ複雑でも意味が薄れてしまいます。
家族や友人を含め、原則として自分だけが分かる状態にしておきましょう。
8-2. 認証アプリなどを使った2要素認証（2FA）を設定する
次に設定したいのが、2要素認証、いわゆる2FAです。
2要素認証を有効にすると、ログイン時にパスワードだけでなく、もう1つの認証方法が必要になります。
つまり、もしパスワードが第三者に知られても、それだけではログインを完了しにくくできるということです。
Xでは、2要素認証の方法としてショートメール、認証アプリ、セキュリティキーが案内されています。
認証アプリを使う場合は、Google Authenticator、Authy、Duo Mobile、1Passwordなど、時間ベースのワンタイムパスワードに対応したアプリを利用できます。
設定は、Xの「設定とプライバシー」から「セキュリティとアカウントアクセス」→「セキュリティ」→「2要素認証」と進み、利用したい方法を選ぶ流れです。
認証アプリを選ぶとQRコードが表示されるので、認証アプリで読み取り、生成されたコードをX側に入力して設定します。
ここで覚えておきたいのは、2要素認証は「面倒な作業を1つ増やす機能」ではなく、パスワードが漏れたときの第2の壁を作る機能だということです。
毎回ほんの少し手間が増えても、アカウントを長く使うなら、その手間以上の安心につながります。
また、スマートフォンをなくした場合に備えて、利用できるバックアップコードが表示されたときは、安全な場所に保管しておきましょう。
8-3. 「パスワードリセットの保護」をオンにして第三者によるリセットを防ぎやすくする
パスワードを強くして2要素認証を設定したら、「パスワードリセットの保護」も確認しましょう。
これは、誰かがあなたのアカウントでパスワードリセットを試みたときに、本人確認のハードルを上げるための設定です。
この機能をオンにすると、パスワードリセット用のリンクや確認コードを送る際に、アカウントに登録しているメールアドレスや電話番号の入力が求められます。
メールアドレスと電話番号の両方を登録している場合は、両方の情報を順番に求められることがあります。
心当たりのないパスワードリセットメールが何度も届くような場合は、誰かがあなたのアカウントでリセットを試している可能性も考えられます。
そんなときに、リセット操作を簡単に進められないようにしておくのが、この設定の役目です。
設定画面では、「設定とプライバシー」から「アカウント」または「セキュリティ」に進み、「パスワードリセットの保護」をオンにします。
アプリや表示環境によってメニュー名の見え方が少し違うことがありますが、「セキュリティ」に関する項目を探すと見つけやすいでしょう。
また、パスワードを忘れたときに困らないよう、Xに登録しているメールアドレスと電話番号が現在も使えるものか確認しておくことも大切です。
いざというときに本人確認用のメールやショートメールを受け取れないと、正しい持ち主である自分までアカウントを取り戻しにくくなってしまいます。
8-4. 「アプリとセッション」でログイン中の端末と不要な連携アプリを確認・解除する
パスワードを設定したあとに意外と忘れやすいのが、過去にログインした端末と連携アプリの確認です。
Xには「アプリとセッション」という項目があり、現在有効なログインセッションや、Xアカウントへのアクセスを許可した外部アプリを確認できます。
セッションでは、アカウントに接続されているログインの場所や時間を確認できます。
たとえば、「今は東京にいるのに、まったく覚えのない場所からログインされている」「昔使っていたパソコンのセッションが残っている」といった場合は、不要なセッションからログアウトしておくと安心です。
必要であれば、現在使っているセッション以外をまとめてログアウトすることもできます。
同じ画面では、Xと連携しているサードパーティーアプリも確認できます。
外部アプリには、許可した内容によって、ポストの閲覧だけでなく、プロフィール更新、ポスト、いいね、フォロー操作、ダイレクトメッセージへのアクセスなどを行えるものもあります。
そのため、「何のために連携したか思い出せない」「もう使っていない」「名前に見覚えがない」というアプリは、そのまま放置しないことが大切です。
「アプリとセッション」で対象アプリを開き、不要であれば「アクセス権を取り消す」を選びましょう。
もし過去に外部サイトへXのユーザー名やパスワードを直接入力してしまい、そのサービスが信用できないと感じる場合は、連携解除だけでなく、パスワード変更もあわせて行うと安全性を高められます。
8-5. 公共Wi-Fi・共有端末・不審な外部サイトではXのログイン情報を入力しない
最後に覚えておきたいのが、「どこでログインするか」です。
強いパスワードや2要素認証を設定しても、自分から偽サイトにログイン情報を渡してしまえば危険です。
特に注意したいのは、公共Wi-Fi、学校や職場などの共有端末、不特定多数が触れるパソコン、そしてXによく似た不審な外部サイトです。
公共のパソコンを利用した場合は、使い終わったら必ずXからログアウトしましょう。
また、「フォロワーをすぐ増やせます」「副収入が得られます」「あなたのXアカウントを診断します」などと表示して、Xのユーザー名やパスワードを直接入力させるサイトには注意が必要です。
Xの公式ログイン画面に見えても、見た目だけを似せたフィッシングサイトの可能性があります。
パスワード入力を求められたら、ブラウザのアドレスバーを見て、アクセス先が「x.com」であることを確認してください。
ダイレクトメッセージで届いたURLも、送信者が友人だから安全とは限りません。
友人のアカウント自体が乗っ取られていて、危険なリンクが送られてくることも考えられるためです。
少しでも怪しいと感じたら、そのリンク先でログインせず、自分でブラウザを開いてx.comへ直接アクセスするほうが安全です。
もし不審なサイトにパスワードを入力してしまった場合は、すぐにXのパスワードを変更し、「アプリとセッション」で知らないログインや連携アプリがないか確認しましょう。
パスワードを設定しただけで終わらず、2要素認証、リセット保護、セッション確認、外部サイトへの注意までセットで行うことが、Xアカウントを守る基本です。
1回で全部完璧に覚える必要はありません。
まずはこの5項目を上から順番に確認して、「知らない人が入りにくい状態」を少しずつ作っていきましょう。
9. 身に覚えのないログインや乗っ取りが疑われる場合の対処法
「自分はXのパスワードを設定していないはずなのに、知らない端末からログインされたような通知が来た」「勝手にポストやDMが送られている」と気づいたら、少し注意が必要です。 その状態は、単なる表示ミスではなく、第三者がアカウントへアクセスしている可能性も考えられます。 Xでは、心当たりのないポストやダイレクトメッセージ、フォロー・フォロー解除・ブロック、アカウント情報の変更、見覚えのないログイン通知などが、乗っ取りを疑う目安になります。 ただし、連携しているサードパーティーアプリの不具合で意図しない動作が起こるケースもあるため、「知らない動きがあったから、必ず乗っ取られた」と決めつける必要はありません。 大切なのは、怖くなって何もしないことではなく、アカウントの中で起きたことを確認し、パスワード、連携アプリ、ログインセッション、登録メールアドレスの順に守りを固めることです。 ここから紹介する5つを上から順番に進めれば、何を確認すればよいのか迷いにくくなります。
9-1. 知らないポスト・DM・フォロー・プロフィール変更がないか確認する
まずは、自分のXアカウントで「自分がしていない操作」が残っていないかを確認しましょう。 見る場所は、ポスト、返信、リポスト、DM、フォロー中のアカウント、プロフィールの名前・自己紹介・アイコン・ヘッダー画像などです。 たとえば、投資や副業を勧めるポストが勝手に投稿されている、知らない人へ同じ内容のDMが何通も送られている、急に大量のアカウントをフォローしている、プロフィールに見覚えのないURLが追加されている、といった変化は見逃さないようにします。 第三者がアカウントを操作すると、本人になりすましてスパムを送ったり、フォロワーを怪しいサイトへ誘導したりすることがあります。 DMには友人や仕事相手とのやり取りが含まれることもあるため、放置すると自分だけでなく周囲にも迷惑が広がるおそれがあります。
あわせて、Xから「新しい端末からログインしました」「アカウント情報が変更されました」といった通知が来ていないかも確認してください。 メールアドレスや電話番号、パスワードなどを自分で変更していないのに変更通知が届いている場合は、より慎重に対応したほうがよい状態です。 もし身に覚えのないポストが見つかったら、必要に応じて削除し、DMを送られた相手がいる場合は「先ほどのメッセージは自分が送ったものではありません」と伝えると被害の拡大を防ぎやすくなります。 ただし、投稿を消すだけでは原因は残ったままです。 異常を見つけたら、次にパスワードとログイン経路を必ず見直すと覚えておきましょう。
9-2. すぐにXのパスワードを過去に使っていないものへ変更する
乗っ取りが疑われるときは、できるだけ早くXのパスワードを変更します。 「そもそも自分はパスワードを設定していない気がする」という場合でも、まずはXのパスワードリセット機能を使って、現在利用できる新しいパスワードを設定してください。 ログインできる場合は設定画面のパスワード項目から変更し、ログアウトしていてパスワードが分からない場合は、ログイン画面の「パスワードを忘れた場合はこちら」などからリセット手続きを進めます。 登録しているメールアドレスや電話番号を使って本人確認を行い、新しいパスワードを設定する流れです。
新しいパスワードで特に大切なのは、過去にXや別のサービスで使ったものを使い回さないことです。 たとえば、X、Instagram、Google、ネットショップなどで同じパスワードを使っていると、どこか1つから認証情報が漏れたときに、同じ文字列を別サービスでも試される「パスワードリスト型」の不正ログインにつながりやすくなります。 誕生日、名前、電話番号の一部、「password123」のように推測しやすいものも避けましょう。 Xでは、他サイトで再利用しない強力なパスワードが推奨されており、目安として10文字以上のパスワードが案内されています。 英字の大文字・小文字、数字、記号を組み合わせるだけでなく、自分しか分からない長めのフレーズを利用するのも考え方の1つです。
ここで注意したいのは、パスワードを変更しただけで、すべての端末やアプリが必ずその場でログアウトされるとは限らないことです。 すでにログイン済みの端末や、連携済みのアプリが残っていると、不審な動作が続く可能性があります。 そのため、パスワード変更が終わったら安心して手を止めず、次の「アプリとセッション」まで続けて確認してください。
9-3. 「アプリとセッション」から身に覚えのないアプリやログインセッションを解除する
Xには、外部サービスと連携する「サードパーティーアプリ」と、現在ログインしている端末などを確認できる「セッション」の管理機能があります。 「設定とプライバシー」からアカウント設定を開き、「アプリとセッション」を確認して、見覚えのないアプリや不審なログインがないか見てみましょう。 サードパーティーアプリには、許可した権限によって、ポストの閲覧だけでなく、投稿、フォロー・フォロー解除、プロフィール情報の利用、DMへのアクセスなどが可能になるものがあります。 「昔使った診断サービスだから大丈夫」「何のアプリか忘れたけれど、とりあえず残しておこう」と考えず、使っていないものや名前に心当たりがないものはアクセス権を取り消すほうが安全です。
特に、「フォロワーをすぐ増やせる」「簡単に収益化できる」などとうたい、Xのユーザー名やパスワードを直接入力させるサイトやアプリには注意してください。 正規のOAuth認証を使う連携では、第三者のサービスへXのパスワードそのものを渡す必要はありません。 過去に怪しいアプリへパスワードを入力した記憶がある場合は、そのアプリのアクセス権を取り消したうえで、Xのパスワードも変更しておきましょう。 また、セッション一覧に知らない端末からのログインが表示されている場合は、そのセッションを終了させます。 「自分のスマートフォンしか使っていないのに、見覚えのない端末が残っている」という場合は、念のためログアウトさせて問題ありません。 パスワード変更と不要な連携解除をセットで行うと、第三者が戻ってくる入口を減らせます。
9-4. 登録メールアドレス自体のパスワードも変更し2段階認証を設定する
Xだけを守っても、Xに登録しているメールアドレスが第三者に使われていると、パスワードリセット用のメールを読まれてしまうおそれがあります。 そのため、乗っ取りが疑われる場合は、Xに登録しているGmail、Yahoo!メール、iCloudメールなどのメールアカウントも確認しましょう。 メール側のパスワードも、Xやほかのサービスと重複していない新しいものへ変更し、ログイン履歴や接続中の端末に知らないものがないか確認します。 メールアドレスは、Xの「鍵を作り直すための窓口」のような役割を持つので、ここを守ることはとても大切です。
さらに、Xとメールサービスの両方で利用できる場合は、2段階認証を設定しておくと安心です。 2段階認証とは、パスワードだけでログインを完了させず、認証アプリやセキュリティキーなど、別の確認方法を追加する仕組みです。 たとえば、第三者にパスワードを知られてしまっても、追加の認証手段を持っていなければログインを止められる可能性が高くなります。 Xでも2段階認証は、パスワードだけに頼らずアカウントを守るための追加のセキュリティ対策として案内されています。
なお、2段階認証を設定したら、バックアップコードや復旧方法も確認しておきましょう。 スマートフォンを買い替えたり紛失したりしたとき、認証アプリだけに頼っていると自分自身がログインできなくなることがあります。 「強いパスワード」「メールアカウントの保護」「2段階認証」の3つを組み合わせると、1つの対策だけに頼るよりも安全性を高めやすくなります。
9-5. Xを名乗るメール・DMでパスワードを要求されたら入力しない｜Xはメール・DM・返信でパスワードを尋ねない
乗っ取り被害のきっかけとして注意したいのが、Xを装ったフィッシングです。 たとえば、「著作権違反が確認されました」「24時間以内に本人確認をしないとアカウントを停止します」「認証状態を維持するためログインしてください」など、不安や焦りを感じさせる文章と一緒にリンクを送ってくる手口があります。 リンク先は本物のXのログイン画面にそっくりでも、URLがXとは無関係のドメインになっていることがあります。 そこにユーザー名やパスワードを入力すると、その情報が第三者へ渡るおそれがあります。
Xは、メール、DM、返信でパスワードそのものを尋ねません。 また、Xを名乗るメールから不審な添付ファイルをダウンロードさせたり、Xではないサイトへログインさせたりする案内にも注意が必要です。 パスワード入力を求められたときは、メッセージ内のリンクをそのまま開くのではなく、自分でブラウザや公式アプリからXを開いて確認してください。 ブラウザでログインする場合は、アドレス欄が「x.com」になっているかを見る習慣をつけると、偽サイトに気づきやすくなります。 友人から届いたDMであっても、突然「これあなた？」「この動画見て」などと不自然なURLが送られてきた場合は、相手のアカウント自体が乗っ取られている可能性もあるため、すぐに開かないことが大切です。
もし、すでに怪しいページへXのパスワードを入力してしまった場合は、「入力してしまったから、もう遅い」と考える必要はありません。 その時点から、Xのパスワードを新しいものへ変更し、「アプリとセッション」で不審な連携やログインを解除し、登録メールアドレスも保護してください。 そのうえで2段階認証を有効にし、知らないポストやDMが増えていないかをもう一度確認します。 ログインできない場合はパスワードリセットを試し、それでも復旧できない場合はXのサポート窓口から手続きを進めます。 「知らない動きを確認する→パスワードを変える→連携とセッションを切る→メールを守る→2段階認証を付ける」という順番で対処すれば、やることを整理しながらアカウントの安全を取り戻しやすくなります。
10. Xのパスワード・Googleログイン・Appleログイン・パスキーの違い
「Xのパスワードを設定した覚えがないのに、なぜかXには入れている」という人は、まずログイン方法を整理してみましょう。 Xには、Xそのもののパスワードを入力する方法だけでなく、GoogleアカウントやApple IDを使うシングルサインオン（SSO）、さらにパスキーを使う方法があります。 見た目はどれも「Xにログインする」という同じ結果になるため、どの認証情報を使っているのか分からなくなりやすいのです。 特にGoogleやAppleでXアカウントを作成した人は、普段Xパスワードを入力しなくてもログインできるため、「自分にはXパスワードが存在しないのでは」と感じることがあります。 ただし、Xの一部の重要な設定ではXパスワードの入力が必要です。 そのため、違いを知らないままにしておくと、連携解除やデータのダウンロード、パスキーの設定などをしようとした場面で急に止まってしまうことがあります。 ここでは、4つの認証方法を1つずつ分けて見ていきましょう。
10-1. XパスワードはXアカウントへ直接ログインするときに使う認証情報
Xパスワードは、Xアカウントに対して直接設定する文字列の認証情報です。 ユーザー名、メールアドレス、または電話番号などで自分のアカウントを指定し、そのあとにXパスワードを入力して本人であることを確認します。 つまり、GoogleやAppleのアカウントを経由せず、Xに「このアカウントの持ち主です」と直接伝えるための鍵です。
ここで大切なのは、「今ログインできている」ことと「Xパスワードを覚えている」ことは別だという点です。 スマートフォンのXアプリではログイン状態が長く保たれることがあるため、何カ月もパスワードを入力せずに使い続けることがあります。 その状態で機種変更やログアウトが発生すると、急にパスワードを求められ、「設定した覚えがない」と困りやすくなります。 また、GoogleやAppleのSSOで登録した人は、最初からXパスワードを自分で入力する場面がなかった可能性もあります。
Xパスワードを忘れた、または設定した記憶がない場合は、Xの「パスワードをお忘れですか？」から再設定できます。 登録済みのメールアドレスや電話番号などで本人確認を行い、新しいパスワードを作成する流れです。 Xの案内では、メールやSMSで送られる確認コードが使われる場合があり、メールによるコードは60分間有効とされています。 パスワードを再設定すると、アカウント保護のため、基本的にアクティブなXセッションからログアウトされます。
セキュリティ面では、他サービスと同じパスワードを使い回さないことも重要です。 もし別のサービスからパスワードが漏れ、その文字列をXでも使っていたら、不正ログインを試される可能性が高まります。 不審なログインや心当たりのない投稿、DMの送信などに気づいた場合は、パスワード変更に加えて、二要素認証、ログイン中の端末、連携アプリなども確認しましょう。 Xはメール、DM、返信でパスワードそのものを尋ねることはないため、パスワード入力を促す不審なリンクにも注意が必要です。
10-2. GoogleログインはGoogleアカウントを利用するSSOでXにサインインする仕組み
Googleログインは、X専用のパスワードを毎回入力する代わりに、Googleアカウントで本人確認をしてXへ入る仕組みです。 SSOは「Single Sign-On」の略で、1つの認証元を使って別のサービスにもサインインする方法を指します。 Xのログイン画面にある「Googleアカウントでサインイン」や「Googleのアカウントで続ける」を選ぶと、Google側で認証が行われ、その結果を使ってXにログインします。
たとえば、学校の受付で毎回名前や住所を書かなくても、信頼された生徒証を見せれば入れる、と考えるとイメージしやすいでしょう。 このとき、Xに入力しているのはGoogleアカウントの認証であり、Xパスワードそのものではありません。 そのため、Googleログインだけを長く使っていると、「Xのパスワードなんて作ったかな」と分からなくなるのは珍しいことではありません。
既存のXアカウントにGoogle SSOを連携するときは、Xアカウントと同じメールアドレスのGoogleアカウントを選ぶことが重要です。 Xの案内では、異なるメールアドレスのGoogleアカウントを選ぶと、そのメールアドレスで別のXアカウントが作成される場合があります。 「いつものアカウントに入るつもりだったのに、フォローも投稿もない新しいアカウントが表示された」というときは、選んだGoogleアカウントのメールアドレスを確認してみましょう。
Googleログインは便利ですが、Googleアカウント自体の安全性もXへの入口に関わります。 Google側で二段階認証を有効にし、知らない端末からのログイン通知を確認するなど、認証元も守る必要があります。
10-3. AppleログインはApple IDを利用するSSOでXにサインインする仕組み
Appleログインも、考え方はGoogleログインとよく似ています。 Xのログイン画面で「Appleのアカウントでサインイン」や「Appleを使って続ける」を選び、Apple IDで本人確認をしてXに入るSSOです。 Xパスワードを毎回入力する方法とは別の入口なので、Apple経由でXを使い始めた人も「Xパスワードを設定していない気がする」と感じやすくなります。
Appleログインでは、Apple IDとその認証機能が入口になります。 iPhoneやiPadなどで普段からApple IDにサインインしていると、Face IDやTouch IDなど端末側の本人確認と組み合わさり、パスワードを手入力する場面が少なくなることがあります。 この2つは管理する場所も役割も別です。
また、Apple経由でXに登録している場合でも、X側にはアカウントが存在し、X側のセキュリティ設定や登録情報があります。 普段はApple SSOだけで問題なく入れていても、連携を解除したいときなどにはXパスワードが必要になることがあります。 そのため、「Appleで入れるからXパスワードは一生いらない」と考えるのではなく、必要になったらX側でパスワードを作成・再設定できる、と覚えておくと安心です。
Apple IDを利用する場合も、端末の紛失対策やApple IDの保護は大切です。 画面ロックを設定し、知らない端末や不審な認証要求を承認しないようにしてください。 もしXで見覚えのない投稿やDM、プロフィール変更があれば、Apple側だけでなくX側のセッションや連携状況も確認することが大切です。
10-4. パスキーは公開鍵暗号を利用し従来のパスワードの代わりにログインできる仕組み
パスキーは、GoogleログインやAppleログインとは少し種類が違います。 Xでは、WebAuthnという標準に基づく公開鍵暗号を使い、従来のパスワードを入力せずに本人確認できる仕組みとして提供されています。 パスキーを登録すると、端末がアカウントごとに1組の鍵を作ります。 そのうち公開鍵はX側に保存され、秘密鍵は端末側に残ります。 ログイン時には、この2つが正しい組み合わせかを暗号技術で確認するため、秘密鍵そのものをXへ送る必要はありません。
子供向けにたとえるなら、X側が「この形の鍵だけ合います」という鍵穴の情報を持ち、本物の鍵は自分の端末から外に出さない仕組みです。 普通のパスワードのように文字列を覚えて入力しないため、偽のログイン画面にパスワードを書き込ませるフィッシング攻撃の影響を受けにくいという利点があります。 Xも、パスキーは従来のパスワードよりフィッシングや不正アクセスに強い方法として案内しています。
ただし、「パスキーを使える＝Xパスワードが完全に不要」という意味ではありません。 Xのパスキー設定では、追加や削除の途中でXパスワードの入力を求められる場合があります。 つまり、パスキーは毎日のログインを安全で簡単にする強力な選択肢ですが、Xアカウントの管理に必要なすべての認証を置き換えるものではありません。
10-5. Google・Apple連携やパスキーを使っていてもXパスワードが必要になるケースがある
ここが「Xのパスワードを設定してない」と検索している人にとって、いちばん大事なところです。 Googleログイン、Appleログイン、パスキーで普段のサインインができていても、Xパスワードの入力を求められる場面があります。 代表例は、GoogleまたはAppleとのSSO連携を解除するときと、Xのデータをダウンロードするときです。 Xはこれらを重要なアカウント操作として扱い、セキュリティ上の理由からパスワード確認を行います。
さらに、パスキーを追加したり削除したりするときにも、Xパスワードの入力が求められます。 そのため、GoogleやAppleで新規登録し、Xパスワードを一度も自分で作った記憶がない人は、設定画面で突然パスワード欄が表示されて戸惑うかもしれません。 でも、「知らないパスワードを当てなければならない」という意味ではありません。 Xの「パスワードを忘れた場合はこちら」から手続きを行い、登録メールアドレスや電話番号で本人確認をして、新しいXパスワードを作成すれば対応できます。
このとき困らないように、普段から3つのことを確認しておきましょう。 1つ目は、Xに登録しているメールアドレスや電話番号が今も使えることです。 2つ目は、GoogleアカウントやApple IDそのものにも二段階認証などを設定し、入口を守ることです。 3つ目は、Xで不審なログイン通知や身に覚えのない投稿がないか、ときどき確認することです。 特にパスワードリセットのメールが突然届いた場合は、すぐにリンクを押すのではなく、送信元やアクセス先を確認し、自分でx.comを開いて手続きするほうが安全です。
そして、パスワードを設定していないと思っているからといって、すぐに「アカウントが危険な状態だ」と決めつける必要はありません。 GoogleやAppleのSSOを利用しているため、そもそもXパスワードを使わずにログインしているケースがあるからです。 一方で、メールアドレスや電話番号が古く、GoogleやApple側にも入れず、Xパスワードも分からない状態になると、アカウントの回復は難しくなります。 だからこそ、ログインできている今のうちに、登録情報、連携アカウント、二要素認証、利用中の端末を確認しておくことが大切です。
迷ったときは、「Xパスワード＝Xに直接入るための鍵」「Google・Appleログイン＝別サービスで本人確認してXへ入るSSO」「パスキー＝公開鍵暗号でパスワード入力を減らす仕組み」と分けて覚えましょう。 この3つを区別できれば、「ログインできるのにXパスワードが分からない」という状態も不思議ではなくなります。 必要な場面でXパスワードを求められたら、無理に思い出そうと何度も入力するのではなく、公式のパスワード再設定手順を使うのが安全です。
11. Xのパスワードを設定してない人によくある質問
Xを使っていて「そういえば、自分でパスワードを決めた覚えがない」と気づくと、少し不安になりますよね。 でも、まず確認したいのはXアカウントをどの方法で作ったかです。 Xでは、メールアドレスや電話番号を使う一般的な登録方法だけでなく、GoogleアカウントやApple IDを使って登録・ログインする方法もあります。 GoogleやAppleを使って始めた場合は、X専用のパスワードを入力する場面がほとんどないまま使い続けていることがあります。 そのため、「設定してない＝すぐに異常」というわけではありません。
ただし、データのダウンロードや連携解除など、X側のパスワード入力を求められる操作もあります。 また、端末の買い替えやログアウトをきっかけに、急にパスワードが必要になることもあります。 「今ログインできているから大丈夫」と考えるより、登録したメールアドレスや電話番号を確認し、必要ならパスワードリセットから新しいパスワードを作っておくと安心です。 ここでは、GoogleやAppleで作った場合の考え方、リセット後の端末の状態、パスキーとの違いまで順番に整理します。
11-1. GoogleでXを作った場合のパスワードはGoogleアカウントのパスワードと同じ？
同じではありません。 「Googleで続ける」などの方法でXアカウントを作成した場合、Googleアカウントの本人確認を利用してXへログインしているだけで、GoogleのパスワードがそのままXのパスワードとして登録されるわけではありません。 たとえば、Gmailにログインするときのパスワードが「A」だったとしても、それをXのパスワード欄に入力すれば必ずログインできる、という仕組みではありません。 GoogleとXは別のサービスなので、パスワードも別物として考えるのが基本です。
Google経由で登録した人が「Xのパスワードを設定した記憶がない」と感じるのは珍しいことではありません。 Googleのシングルサインオンを使っていれば、普段はGoogle側で認証を済ませるため、X専用パスワードを意識しないまま利用できます。 ただし、Xの一部の設定ではX側のパスワード入力を求められることがあります。 そのときにパスワードを持っていない場合は、ログイン画面などにある「パスワードをお忘れですか？」から手続きを進め、Xに登録しているメールアドレスや電話番号を使って新しいX用パスワードを作成します。
ここで気を付けたいのは、GoogleアカウントのパスワードをX用として使い回さないことです。 同じ文字列を複数サービスで使うと、1つのサービスから認証情報が漏れたときに、別のサービスまで狙われる危険が高まります。 XにはX専用、GoogleにはGoogle専用というように分け、推測されにくいパスワードを設定しましょう。 さらに、二段階認証やパスキーなども組み合わせると、アカウント保護を強められます。
11-2. Apple IDで作ったXアカウントのパスワードはApple IDのパスワードと同じ？
Apple IDのパスワードとXのパスワードも別です。 「Appleでサインイン」を使ってXアカウントを作った場合、Apple側の認証を利用してXに入っているため、Apple IDのパスワードが自動的にX専用パスワードになるわけではありません。 iPhoneでFace IDやTouch IDを使ってスムーズにログインしていると、パスワードそのものを意識する機会が少ないので、「Xでは一度もパスワードを作っていない気がする」と感じやすいでしょう。
Appleで登録した場合も、Xの設定画面でパスワードを要求されたのに入力できないときは、パスワードリセットを利用できます。 Xに登録されているメールアドレスや電話番号を確認し、本人確認を済ませたうえで新しいパスワードを設定します。 Appleの「メールを非公開」を使って登録している人は、普段使っているメールアドレスとXに表示されるアドレスが一致しない場合があるため、アカウント情報を先に確認しておくと迷いにくくなります。
なお、Apple ID側でパスワードを変更しても、それだけでXの独立したパスワードまで同じ内容に変わるわけではありません。 反対に、Xでパスワードを新しく設定してもApple IDのパスワードは変わりません。 「Appleの鍵」と「Xの鍵」は別々だと覚えておくと分かりやすいです。 Appleでのログインを続けながら、必要に応じてX専用パスワードも用意しておくと、ログイン方法の選択肢を確保できます。
11-3. Xのパスワードを一度も設定した覚えがなくても後から作成できる？
はい、後から作成できます。 GoogleやAppleを使ってXを始めたためにパスワードを設定した記憶がなくても、Xのパスワードリセット機能を使えば、新しいパスワードを設定できます。 「前のパスワードを思い出せないから変更できない」と心配しなくても、登録済みのメールアドレスや電話番号で本人確認できれば、リセット手続きを進められます。
基本的には、Xのログイン画面で「パスワードをお忘れですか？」を選び、メールアドレス、電話番号、またはユーザー名を入力します。 その後、登録情報に応じて確認コードを受け取り、認証が済んだら新しいパスワードを設定します。 メールで届く確認コードには有効時間があり、Xの案内では60分間とされています。 コードを受け取ったら、後回しにせずそのまま設定まで終えるとスムーズです。
大切なのは、Xに登録しているメールアドレスや電話番号へ今もアクセスできる状態にしておくことです。 登録したメールを使えず、電話番号にもアクセスできない場合は、本人確認が難しくなり、パスワードを回復できないことがあります。 今ログインできているなら、「設定とプライバシー」からアカウント情報を見直し、古いメールアドレスや使っていない電話番号が残っていないか確認しておきましょう。 パスワード設定だけでなく、連絡先を最新にしておくこともアカウント保護の大切な準備です。
11-4. パスワードをリセットするとログイン中のiPhone・Android・PCはどうなる？
「パスワードを忘れた」手続きからパスワードをリセットすると、基本的にすべてのアクティブなXセッションからログアウトされます。 つまり、iPhone、Androidスマートフォン、WindowsやMacのPCなど、複数の端末でXにログインしている場合は、それぞれで再ログインが必要になると考えておきましょう。 これは少し手間に見えますが、古いパスワードや不正なセッションを残さないための重要な仕組みです。
たとえば、自分のiPhoneと自宅PCに加えて、以前使っていたAndroid端末にもログイン状態が残っていたとします。 パスワードをリセットすれば、そうしたログイン状態をまとめて切り替えられるため、「知らない端末から見られているかもしれない」と不安なときの対策にもなります。 リセット後は、新しく設定したパスワードやGoogle・Appleのログイン方法など、利用できる認証手段で入り直してください。
一方で、Xにログインした状態で「パスワードを変更する」操作を行った場合は、変更に使っているセッションを除き、ほかのアクティブなセッションからログアウトされる案内があります。 「忘れたのでリセットした」のか、「ログイン中に現在のパスワードを使って変更した」のかで挙動が少し違う点に注意してください。 どちらの場合も、作業前に登録メールアドレスや電話番号を確認し、再ログインに必要な情報をそろえておくと安心です。
11-5. パスキーを設定すればXのパスワードを完全に削除できる？
パスキーを設定しても、Xのパスワードを完全に削除できると考えないほうがよいです。 パスキーは、Face ID、Touch ID、端末の画面ロックなどを利用し、従来のパスワードを毎回入力しなくても安全にログインしやすくする仕組みです。 Xでもパスキーを使ったログインが用意されており、フィッシングに強い認証方法として便利ですが、「パスワードという仕組みそのものをアカウントから消す機能」ではありません。
実際、Xでパスキーを追加・削除する手順では、パスワード入力を求められる場合があります。 また、GoogleやAppleとの連携解除、データのダウンロードなど、セキュリティ上の理由からXのパスワードが必要になる設定もあります。 そのため、「パスキーがあるからXのパスワードは一生いらない」と決めつけると、あとで設定変更をしたいときに困る可能性があります。
おすすめは、推測されにくいX専用パスワードを設定したうえで、パスキーや二段階認証も活用する方法です。 パスワード、パスキー、追加認証をそれぞれ役割の違う防犯対策として考えると分かりやすいでしょう。 玄関の鍵をなくして防犯カメラだけにするのではなく、鍵もきちんと用意したうえで防犯設備を足すイメージです。 また、共有PCや公共のWi-Fiでは重要な設定変更を避け、信頼できる自分の端末から操作することも大切です。
Xのパスワードを設定してないときは登録方法を確認し、必要ならリセットから新しく作成しよう
Xのパスワードを設定した覚えがないときは、まず「Googleで続ける」「Appleでサインイン」などを使ってアカウントを作ったか確認しましょう。 GoogleやApple経由で登録しているなら、X専用パスワードを意識しないまま利用している可能性があります。 ただし、GoogleのパスワードやApple IDのパスワードが、そのままXのパスワードになるわけではありません。
X専用パスワードが必要になったら、「パスワードをお忘れですか？」からリセットし、登録済みのメールアドレスや電話番号で本人確認をして新しく設定できます。 リセットするとログイン中の端末からログアウトされるため、iPhone、Android、PCで使っている人は再ログインの準備もしておきましょう。 もし登録メールや電話番号にアクセスできない場合は、回復が難しくなることがあるため、ログインできているうちに登録情報を最新にしておくことが大切です。
また、パスワードを作ったらそれで終わりではありません。 他サービスとの使い回しを避け、二段階認証やパスキーを組み合わせ、不審なリンクを開かない、共有端末を避ける、セキュリティ通知を確認するといった基本対策も続けましょう。 「パスワードを設定してないかも」と気づいた今が、アカウントの安全を見直すちょうどよいタイミングです。 登録方法を確認し、必要ならリセットからX専用の新しいパスワードを作成して、安心して使える状態に整えてください。
