Microsoft Authenticatorユーザーのパスワードが間もなくアクセス不能になる可能性

Microsoftは2025年8月以降、Authenticatorアプリで保存済みのパスワードにアクセスできなくなり、保存済みおよび未保存の認証情報へのアクセスが遮断されます。期限までにデータをエクスポートしなかった場合、重要なログイン情報を永久に失うリスクがあります。

Microsoftによると、この変更は、Edgeブラウザにこれらの機能を統合することで、自動入力とパスワード管理を効率化することを目的としているとのことです。同期とセキュリティの強化を推進する一方で、Microsoftは、Authenticatorが終了以降パスワードデータを保持しなくなることを明確にしています。

Authenticatorに保存されたパスワードはどうなるのか

期限後、Authenticator はローカルに保存されているすべてのパスワードデータと、保存されていない生成済みの認証情報を消去します。住所と支払いデータも、2025年7月以降にデバイスから削除されます。これらの情報は、Edge やその他の Microsoft サービスに自動的に転送されることはありません。ただし、アプリ自体は引き続き利用可能であり、パスキーと認証機能のサポートは継続されます。

パスワード管理はMicrosoft Edgeに完全に移行されます。Microsoft Edgeでは、同期された認証情報と、SmartScreenやPassword Monitorなどの組み込みの保護機能が提供されます。引き続きアクセスしたいユーザーは、ブラウザに切り替えるか、認証情報を別のパスワードマネージャーに移行する必要があります。

変更は既に開始されています。6月以降、ユーザーはAuthenticatorに新しいパスワードを追加またはインポートできなくなります。自動入力機能は7月までご利用いただけますが、8月以降は完全に無効になります。

保存した資格情報を移動する場所

エッジに切り替える

自動入力とパスワード同期を引き続きご利用いただくには、Microsoft は Edge への切り替えを推奨しています。つまり、モバイルデバイスに Edge ブラウザをダウンロードし、デバイス設定でデフォルトの自動入力プロバイダーとして設定し、Microsoft アカウントでサインインする必要があります。保存したパスワードとアドレスは自動的に同期されますが、支払い情報は手動で再度追加する必要があります。

パスワードをエクスポートし、サードパーティのパスワードマネージャーにインポートする

Edgeを使いたくないユーザーは、Authenticatorからパスワードをエクスポートし、サードパーティのパスワードマネージャーにインポートすることをお勧めします。Bitwarden、1Password、Google パスワードマネージャー、iCloud キーチェーンなどが選択肢となります。住所は手動でコピーし、支払いカードは再作成する必要があります。

エクスポートは 8 月 1 日までに完了する必要があります。それ以降は、アプリからデータを回復できなくなります。

MicrosoftがAuthenticatorでのパスワード保存を廃止する理由

Microsoftは、継続的な脅威への対応として、Authenticatorでのパスワード保存を廃止します。これは、日々のID攻撃の99%以上が依然としてパスワードを標的としているという状況への対応です。Edgeでの認証情報管理を統合し、パスキーやFIDO2といった代替手段をサポートすることで、エコシステム全体におけるパスワードベースのリスクの軽減を目指します。

MicrosoftがAIをさらに強化する中、EdgeにCopilotモードが登場します。このモードは、Copilot生成AIをWeb操作のデフォルトの方法として位置付けます。