インスタグラムのパスワードを変更・再設定する方法【スマホ完全ガイド2026】

パスワード変更の入口がどこに隠れているのか、多くの人が疑問に感じていると思います。実際に設定メニューをしばらく探しても見つからず、以前と場所が変わっていることに気づくケースも珍しくありません。アプリのUIは定期的に変更されるため、過去に覚えた位置から移動していることがよくあります。

今回の記事では、スマホアプリでのパスワード変更手順を画面に合わせて詳しくご案内します。また、パスワードを忘れてログインできない際のリセット方法や、乗っ取り防止に有効な二段階認証（2FA）の設定手順も、一連の流れとしてまとめてお伝えします。

---

パスワードを変えるべきサインとInstagramの漏洩

HaveIBeenPwned（HIBP）の公開データベースを2026年6月に確認したところ、Instagram・Facebook関連で以下の漏洩情報が記録されていたことが確認できました。

特に注目したいのが、2026年1月にHIBPへ追加されたInstagramのデータ（約620万件）です。APIのスクレイピングで集められたもので、メールアドレス、電話番号、ユーザー名、表示名、位置情報などが含まれますが、パスワードは含まれていません。HIBPの通知に登録済みの方は、すでに通知が届いている可能性があります。過去のFacebook漏洩（2019年・約5億946万件）では、電話番号と氏名が大規模に流出したため、SIMスワップ詐欺の材料として現在も利用され続けている状況です。

該当する項目がある場合は、速やかにパスワードの変更をおすすめします。

• Instagramから「ログイン試行があった」という通知が届いた場合です
• 自分のアカウントで身に覚えのない投稿・フォローがあった場合です
• 同じパスワードを他サービス（LINE・Googleなど）でも使い回している場合です
• 設定したパスワードが8文字未満または辞書語（英単語など）である場合です
• 前回変更してから1年以上が経過している場合です（特に漏洩発覚後の場合）

---

Instagramのパスワード変更手順

ログインが完了している状態からパスワードを変更する方法を解説します。iPhoneとAndroidでは画面の構成がほぼ同じですが、確認漏れを防ぐため、ここでは両方の手順を順に説明していきます。

iPhoneアプリでの変更手順

設定を変更するには、以下の手順でタップすると変更画面に移動できます。

1. アプリを開き、右下のプロフィールアイコンをタップしてください。
2. 右上にある三本線メニュー（≡）→「設定とプライバシー」を選択します。
3. 表示されたメニューから「アカウントセンター」をタップしてください。
4. 次に「パスワードとセキュリティ」を開きます。
5. 「パスワードを変更する」項目を選択してください。
6. 複数のアカウントがある場合は、変更したい対象のアカウントを指定します。
7. 現在のパスワード、新しいパスワード、確認用パスワードを入力し、「パスワードを変更する」を実行してください。

Androidアプリでの変更手順

Android版も、基本的に同じ手順で進めることができます。

1. 画面右下にあるプロフィールアイコンをタップします。
2. 右上のメニューアイコン（三本線）をタップし、「設定とプライバシー」を選択します。
3. 「アカウントセンター」を開き、その中の「パスワードとセキュリティ」に進みます。
4. 「パスワードを変更する」をタップして、対象となるアカウントを選択します。
5. 現在のパスワード、新しいパスワード、確認用のパスワードを入力して変更を完了させます。

---

パスワードを忘れた・ログインできない場合の対処

パスワードの入力ができない場合の対処法として、Instagramのリセット機能の利用をおすすめします。2026年6月時点のリセット画面は下図のとおりです。

実際の画面では、「アカウントを検索」というタイトルとともに、携帯電話番号を入力するフォームが表示されます。また、「メールアドレスまたはユーザーネームで検索」というリンクも用意されており、いずれの方法でもアカウントを特定して、リセットメールやSMSを受け取ることが可能です。

電話番号・メールアドレスでのリセット手順

電話番号やメールアドレスを使ってパスワードを再設定する手順は、次の4点です。

1. ログイン画面にある「パスワードを忘れた場合」をタップしてください。
2. 登録済みの電話番号またはメールアドレスを入力し、必要に応じて「メールアドレスまたはユーザーネームで検索」をタップして切り替えます。
3. 「次へ」をタップすると、SMSまたはメールに6桁のコードが送られてくるという仕組みです。
4. 受信したコードを入力し、新しいパスワードを設定します。

Facebookアカウントでのログイン

MetaアカウントでInstagramに登録済みの場合は、「Facebookでログイン」機能を利用してInstagramにサインインし、その後にパスワードの再設定を行うことができます。この方法は、電話番号やメールアドレスが利用できない状況における有効な代替手段となります。

SMSが届かない・アカウントにアクセスできない

SMSが届かないケースの原因として多いのは、主に以下の3つです。

• 電話番号を変更した・SIMを変えた：新しい番号がInstagramに登録されていない場合、SMSは旧番号に届くことが確認されています
• メールの迷惑フォルダ：Instagramからのメール（@mail.instagram.com）が迷惑メールとして分類されている可能性があります
• 2FAで認証アプリを使っていた：機種変更時にバックアップを取らずに認証アプリを失った場合、復旧手続きが複雑になるため注意が必要です

どの方法でもアクセスできない場合は、Instagramのヘルプセンター（help.instagram.com）にある「アカウントへのアクセスに問題がある」フォームから本人確認の手続きを進めることができます。ただし、この流れでは身分証明書の提出を求められるケースがあり、対応まで時間がかかるため、事前の電話番号やメールアドレスの更新が重要です。

---

二段階認証（2FA）設定

パスワードだけでは不十分な理由として、漏洩によって第三者にパスワードを知られた際に、パスワード単体でログインを許してしまう点が挙げられます。二段階認証（2FA）は、パスワードが知られても認証コードがなければログインできない仕組みです。この仕組みにより、アカウント乗っ取りの大半を実質的に無効化します。

Instagram公式ヘルプ（help.instagram.com）にある「二段階認証でInstagramアカウントの安全を確保する」ページを2026年6月に確認したところ、推奨されている2FA方法は「認証アプリ（Google Authenticator・Duo等）」と「SMSコード」の2種類でした。そのうち、認証アプリ方式のほうがSIMスワップ詐欺に対して耐性が高く、より安全だとされています。

2FA設定手順（iPhoneアプリ）

iPhoneアプリでの2FA設定は、以下の6つのステップで行います。

1. プロフィール画面から三本線メニューを開き、「設定とプライバシー」を選択します。
2. 「アカウントセンター」に進み、「パスワードとセキュリティ」をタップしてください。
3. 「二段階認証」の項目から、対象となるアカウントを選択します。
4. 「認証アプリ」を選択し（こちらが推奨されます）、表示されたQRコードをアプリでスキャンしてください。
5. 6桁のコードを入力して、設定を確認します。
6. バックアップコードが表示されたら必ず保存してください。

---

強いパスワードの作り方と使い回し卒業

多くの人が「強いパスワードとは具体的にどれくらいの強度を指すのか」という点で迷いやすいと感じます。そこで、エントロピー計算を実行し、代表的なパスワードパターンに対するGPUによる解読推定時間を算出しました。

今回の計算の前提は、1秒あたり10億回の試行を行うGPU攻撃です。インターネット経由のオンライン攻撃にはレート制限が存在するため、実際の解読はさらに困難になります。一方で、漏洩したパスワードハッシュに対するオフライン解析では、現実的な脅威として捉える必要があります。結果を確認すると、6〜8文字のパスワードはGPUで数秒〜数日で解析できてしまうことが明確に示されました。

• 6文字・小文字+数字（abc123）: エントロピーは31.0 bitsで、GPU解析に約2秒かかります。
• 8文字・辞書語（password）: エントロピーは37.6 bitsで、解析には約3分かかります。
• 12文字・混合（大文字+小文字+数字+記号）: エントロピーは78.7 bitsで、解析には約1,560万年かかります。

NIST SP 800-63B（米国標準技術研究所・パスワードガイドライン）では、最低8文字で15文字以上を推奨し、辞書語や連続数字の使用を禁止するとともに、定期変更は不要と定めています。また、IPA（情報処理推進機構）も12文字以上かつ英数字記号の混在を推奨しており、両者とも同じ方向性を示しています（IPA おすすめ情報セキュリティ対策、2026年6月確認）。

使い回しをやめる唯一の現実的な方法

「12文字以上・記号混在・サービスごとに別のパスワード」を人間がすべて覚えるのは現実的ではありません。そのため、パスワードマネージャーを使うことが唯一の現実的な解決策です。

1Passwordを活用すれば、Instagramのパスワード生成と保存に加え、2FAの認証コードも一元管理できます。 また、パスワード変更時に自動で新しい候補を提案して保存してくれるため、強力なパスワードへの移行コストを実質的にゼロに抑えられます。

無料で試したい方には、Bitwardenが実用的な選択肢となります。無料プランではパスワードの生成と保存が無制限で利用でき、2FAコード管理は有料のPremium（年19.80ドル、2026年10月時点）で提供されています。詳しい使い方はBitwardenの使い方完全ガイドをご覧ください。

---

Instagramアカウントの乗っ取り対策

パスワード変更や2FAの設定に加え、確認すべきセキュリティ項目がいくつか存在します。 参考までに、2026年6月時点でInstagramの公式サイトのHTTPセキュリティヘッダーを確認したところ、HSTS・CSP・X-Frame-Options・X-Content-Type-Optionsが設定されていました。ただしこれはWebサイト側の設定で、ヘッダーの返り方は確認方法や時期によって変わります。 サービス側の対策と併せて、ユーザー側でも可能なセキュリティ強化策を実施することが重要です。

以下のチェックリストを用いて、不備がないか確認してください。

対策項目	優先度	ポイント
パスワードを12文字以上の複雑なものに変更	★★★	大文字・小文字・数字・記号を混在させる。パスワードマネージャーで生成が最速
二段階認証（認証アプリ方式）を設定	★★★	SMS方式よりも認証アプリ方式を推奨。バックアップコードを必ず保存
パスワードを他サービスで使い回していないか確認	★★☆	使い回しは即停止。各サービスで異なるランダムパスワードを設定
登録メールアドレス・電話番号が最新か確認	★★☆	アカウントセンター → 個人の情報で確認。古い番号は更新する
ログインアクティビティを確認して不審なデバイスをログアウト	★★☆	アカウントセンター → パスワードとセキュリティ → ログイン済みの場所で「ログアウト」実施
メールアドレスをHIBP（HaveIBeenPwned）に登録して通知設定	★☆☆	無料。次の漏洩を自動検知できる
公共Wi-Fiでのログインを避ける	★☆☆	VPNを使うか、4G/5G通信に切り替える

アカウント乗っ取りの手口には自動化された手法が多く採用されており、その主流は漏洩したメールアドレスとパスワードの組み合わせを大量に試す「クレデンシャルスタッフィング攻撃」です。こうした攻撃に対処するには、パスワードの使い回しをやめると同時に2FAを有効化することが重要で、この2つの対策を行うだけでほとんどの攻撃を防げます。より詳しい乗っ取り対策についてはアカウント乗っ取り対策の完全ガイドもご覧ください。

---

よくある質問

最後に、Instagramのパスワード変更についてよくある質問を以下にまとめておきます。

インスタのパスワード変更の影響

パスワードを変更すると、多くの場合ほかのデバイスからはログアウトされます。スマホアプリ、PCブラウザ、タブレットなど、Instagramにログインしているすべての場所で再ログインが必要となります。2FAを設定している場合は、再ログイン時に認証コードの入力も求められる点にご注意ください。

パスワード変更後、ログアウトされない場合

変更直後にログアウトが実行されないケースが多く見られますが、一部のデバイスでは処理に遅延が生じる可能性があります。すべての端末を強制的にログアウトさせたい場合は、「設定とプライバシー → アカウントセンター → パスワードとセキュリティ → セキュリティチェック → ログインのセキュリティ確保 → ログアウトするアカウントを選択」の手順で操作してください。

パスワード変更メールが届かない場合

迷惑メールフォルダを最初にご確認ください。Instagramからの通知は @mail.instagram.com ドメインから送信されます。それでも受信できない場合は、登録済みのメールアドレスが古いか誤っている可能性があります。その際は「メールアドレスまたはユーザーネームで検索」を選択してユーザーネームで探すとともに、電話番号経由のパスワードリセットをお試しください。

Instagramのパスワード変更頻度

NIST SP 800-63Bという米国の最新ガイドラインでは、定期的なパスワード変更は不要だとされています。国内のIPA（情報処理推進機構）も、この見解に同調しています。実際にパスワードを見直すべきタイミングは、漏洩の通知を受けたとき、不審なログイン通知があったとき、使い回しているパスワードだとわかったときの3つです。強いパスワードと2FAを併用していれば、頻繁に変更する行為は逆効果になるため、避けることをおすすめします。

二段階認証の設定で使う認証アプリおすすめ

Google AuthenticatorはiOSとAndroidに対応しており、無料で使える点から最も普及している2FAアプリです。設定手順もシンプルで、初めての方でも迷いにくい構成になっています。機種変更を行う際にもバックアップが自動的に処理されるため、移行作業に伴う不安を軽減できます。 すでに1PasswordやBitwardenといったパスワードマネージャーをご利用の場合は、これらに内蔵されている2FAコード管理機能をそのまま活用する方法も非常に便利です。アプリの数を減らして一元管理できるため、日常的な利便性を重視する方にはおすすめです。

Facebook連携時の両方変換

InstagramとFacebookはMetaアカウントセンターでまとめて管理できますが、パスワード自体はアカウントごとに設定されています。アカウントセンターでパスワードを変更するときは、変更する対象のアカウントを選びます。両方を選べば両方が、片方だけ選べば片方だけが変わるので、念のため両サービスのパスワード変更状況を確認することをおすすめします。

---

まとめ

2026年1月にInstagramで発生した漏洩事案では、約620万件分のデータがHIBPに登録されました（パスワードは含まれていません）。パスワードの変更も重要ですが、乗っ取りを防ぐうえで最も効果的な対策は、二段階認証の設定です。

あなたの状況	おすすめの対策	理由
パスワードを変えたい	アプリ → アカウントセンター → パスワードとセキュリティ	現在のInstagramの正規パス。旧UIとは場所が変わっている
パスワードを忘れてログインできない	ログイン画面「パスワードを忘れた場合」→ 電話番号かメールでリセット	6桁コードが届けばその場でリセット可能
乗っ取りを防ぎたい	二段階認証（認証アプリ方式）を設定＋パスワード変更	2FAがあればパスワードが漏れても攻撃者はログインできない
パスワード管理が大変	1Password（最優先）またはBitwardenを導入	強いパスワードの生成・保存・2FAコード管理を一元化できる
すでに乗っ取られた可能性がある	パスワード変更 → 全デバイスからログアウト → 2FA設定 → HIBPで漏洩確認	速やかに対処することで被害拡大を防げる

パスワードを強化した後は、その情報を安全に保管する仕組みも整えることをおすすめします。2026年時点では、パスワードマネージャーとInstagramの二段階認証を組み合わせる方法がベストプラクティスとして定着しています。まずは2FAの設定から着手したい方には、1Passwordで認証コードもまとめて管理するのが最も手軽な手段です。

パスワード管理の全体像についてはパスワード管理アプリおすすめ比較【2026年版】も併せてご確認ください。パスワード漏洩チェックの詳細については、パスワードが漏洩しているか確認する方法の記事もご参照ください。