Twitter（X）のパスワードを変更・再設定する方法【スマホ・PC・忘れた場合も解説】

私も同様の経験をしています。Xへの移行に伴いUIが変更されたため、設定メニューの場所が以前とは異なり、一時的に探す手間が生じました。ただし、手順自体は複雑ではないため、操作に慣れれば3分以内で完了します。

この記事では、Xのパスワード変更手順を、スマホ（iOS/Android）・PCブラウザ・パスワードを忘れた場合のリセットという3つのシナリオに分けて解説します。あわせて、乗っ取り防止のために有効な二段階認証（2FA）の設定方法もまとめました。

---

Twitter（X）のパスワード変更手順

Xのスマートフォン版アプリでパスワードを変更する際は、設定メニュー内の「セキュリティとアカウントへのアクセス」項目を選択してください。具体的な操作方法は、以下の手順に沿って進めてください。

手順：iOS・Android共通

iOSとAndroidアプリ共通の手順は、次の7点です。

1. 画面左上にあるプロフィールアイコンをタップします。
2. 「設定とサポート」から「設定とプライバシー」を選択します。
3. 「セキュリティとアカウントへのアクセス」をタップします。
4. 「セキュリティ」の項目を開きます。
5. 「パスワードを変更」を選択します。
6. 「現在のパスワード」「新しいパスワード」「新しいパスワードを確認」にそれぞれ値を入力します。
7. 「パスワードを保存」をタップして手続きを完了させます。

手順5の「パスワードを変更」が見つからない場合、まずアプリのバージョンを確認してください。古いバージョンのXアプリではメニュー構成が異なることがあるためです。アプリストアで最新バージョンに更新したうえで、もう一度お試しください。

PCブラウザでのパスワード変更手順

PCブラウザでパスワードを変更する場合、Chrome、Firefox、Safariといった環境から操作できます。x.comにアクセスし、ログインを済ませたあと、次の手順に沿って進めてください。

手順

Xのパスワード変更手順を、以下の7ステップでまとめます。

1. x.com にアクセスしてログインします。
2. 左サイドバーの「もっと見る（…）」をクリックします。
3. 「設定とサポート」→「設定とプライバシー」をクリックします。
4. 「セキュリティとアカウントへのアクセス」→「セキュリティ」をクリックします。
5. 「パスワードを変更」をクリックします。
6. 現在のパスワード・新しいパスワード・確認用パスワードを入力します。
7. 「保存」をクリックして完了です。

パスワードを忘れた場合のリセット方法

ログイン時にパスワードを忘れた場合は、Xの「パスワードリセット」機能を利用します。この機能は、登録済みメールアドレスまたは電話番号が確認できれば、パスワードの再設定が可能になる仕組みです。

手順

パスワード再設定の手順は、以下の4点です。

1. Xのログイン画面に表示される「パスワードを忘れた場合」を選択してください
2. 登録時に使用したメールアドレス、電話番号、ユーザー名のいずれかを入力しましょう
3. メールまたはSMSで届いた確認コードを記入します
4. 新しいパスワードを設定することで、リセット作業が完了します

Xアカウントの二段階認証を設定する

パスワードの変更が完了したら、二段階認証（2FA）の導入を強くおすすめします。2FAを設定しておくことで、万が一パスワードが漏洩した場合でも、攻撃者がXにログインできない状態になります。

Xが提供する2FAの方式は全3種類あります。その中で特に注意したいのが、2023年3月からのSMS認証はX Premium（有料プラン）に限定という変更です。そのため、無料ユーザーの方はSMS以外の方式を利用する必要があります。

2FA方式	対象	セキュリティ	おすすめ度
認証アプリ（Google Authenticator・Authy等）	無料・有料	高い	★★★（最推奨）
ハードウェアキー（YubiKey等）	無料・有料	最高	★★★（フィッシング耐性最強）
SMS認証	X Premium（有料）のみ	低め（SIMスワップに弱い）	★（他の方式を推奨）

※ X公式ヘルプ（help.twitter.com）をもとに整理。2026年6月現在。

認証アプリで2FAを設定する手順

認証アプリによる2FA設定は、以下の6つのステップで作成します。

1. 「設定とプライバシー」内の「セキュリティとアカウントへのアクセス」から「セキュリティ」へ進みます。
2. メニューの中から「二要素認証」を選択します。
3. 認証方法として「認証アプリ」を指定します。
4. Google AuthenticatorやAuthyなどのアプリで、画面に表示されたQRコードを読み取ります。
5. アプリ上で確認した6桁のコードを入力して、設定を確定します。
6. 発行されたバックアップコードを安全な場所に保管すれば、設定は完了です。

Xアカウントの乗っ取り対策

Xでは、過去に2度の重大なデータ漏洩インシデントが発生しています。HaveIBeenPwned（HIBP）の公開APIを2026年6月に実際に照会した結果、twitter.comに関連する漏洩情報が2件確認されました。

• 2021年1月：約2億1,152万件のメールアドレス・名前・ユーザー名が流出したと報告されており、HIBP「Twitter（200M）」として登録されています。
• 2022年1月：約668万件のアカウント情報が流出したと報告されており、HIBP「Twitter」として登録されています。

この2件の事例を合わせると、合計2億1,820万件以上のアカウント情報が漏洩したと見なせます。ご自身のXアカウントに登録済みのメールアドレスが、この漏洩データに含まれていないかどうかは、HaveIBeenPwned（英語） で確認してください。

Pwned Passwords APIを用いて弱いパスワードの照会を行ったところ、「password」が約5,237万回、「123456」が約2億1,046万回、「twitter」が3万5,458回と、漏洩データベースに大量に含まれていることが確認できました。こうした高頻度で利用されているパスワードは、攻撃者が最初に試すリストに必ず含まれていると考えられます。

パスワードの強さを計算で確認

いくつかのパスワードについて、GPU攻撃時の解読所要時間を計算しました。この検証では、NVIDIA RTX 4090（SHA-1: 10^10回/秒）のパフォーマンスを前提条件としています。

今回特に印象的だったのは、「Twitter1」のように頭文字を大文字にして末尾に数字を付けたパスワードです。この形式は文字空間を広げますが、計算上はわずか約6時間で解読できる強度にとどまります。また、「Passw0rd!」のように記号を追加した場合も、計算上は約2年で解読可能になるという結果になりました。

ランダムに生成された16文字（例：xK8#mN2p$Lq7!vRw）のパスワードは、宇宙年齢以上という膨大な解読時間が必要になるため、事実上解読不可能な状態です。一方で、人間がこのような複雑な文字列を記憶し続けることは現実的ではありません。だからこそ、パスワードマネージャーを活用することが有効な手段となります。

Xアカウントを守るための具体的な対策

セキュリティの専門機関が推奨している対策について、以下にまとめました。

• 強力なパスワードを設定する：英大文字・小文字・数字・記号を組み合わせた12文字以上のランダムな文字列が望ましいです。IPA「情報セキュリティ10大脅威 2025」においても、不正ログインは上位の脅威として位置づけられています（出典: IPA、2026年6月確認）。
• 他のサービスとパスワードを使い回さない：総務省のガイドラインでは、パスワードの使い回しが「リスト型攻撃」を招く要因になると注意喚起されています（出典: 総務省、2026年6月確認）。
• 認証アプリで2FAを設定する：ログイン時に二重の認証を求められる仕組みにより、パスワードが漏洩した場合でも不正アクセスを阻止できます。
• 定期的にログインアクティビティを確認する：設定内の「セキュリティとアカウントへのアクセス」から「アプリとセッション」、「ログイン履歴」の順に進み、見知らぬデバイスからのアクセスがないか点検できます。
• 連携アプリを整理する：利用していないアプリとの連携を解除することで、セキュリティ上のリスクを低減できます。

NIST SP 800-63B（米国国立標準技術研究所が策定したデジタルアイデンティティガイドライン）では、パスワードだけで認証する場合は15文字以上（多要素認証の一部なら8文字以上）を求めています。また、不正利用の証拠がない限り、定期的な変更は不要とされています（出典: NIST SP 800-63B-4（英語）、2026年10月確認）。

公式サイトのセキュリティ設定（参考）

参考までに、X（x.com）や各パスワードマネージャーの公式サイトについて、HTTPセキュリティヘッダー（HSTS・CSPなど）の設定も確認しました（2026年6月時点）。ただ、ヘッダーの返り方は確認方法や時期によって変わり、ボット対策の画面が返るサイトもあるため、点数での比較は控えます。

なお、これは公開サイトのHTTPヘッダーに関する確認であり、パスワードの暗号化やセキュリティアーキテクチャとは別物です。パスワードマネージャーの安全性の詳細については、別記事で詳しく解説しています。

パスワードマネージャーで管理する

すべてのサービスで強力なパスワードを使い回さず管理したい場合、パスワードマネージャーの利用が最も現実的な解決策となります。1Passwordを活用すれば、ランダムな20文字以上のパスワードを自動生成し、スマホやPCの環境を問わず自動入力を行うことができます。

よくある質問

最後に、Twitter（X）のパスワード変更・再設定についてよくある質問を以下にまとめておきます。

Xのパスワード変更後の他デバイスの状態

パスワードを変更した場合、ログイン状態にある他のデバイス（スマホ・タブレット・別のブラウザ等）は自動的にログアウトされます。再度ログインする際は、新しいパスワードの入力が必要になります。

二段階認証のコードが届かない場合

認証アプリのコードは30秒ごとに更新される仕様です。そのため、スマホの時刻がずれているとコードが一致しなくなる可能性があります。時刻を同期するには、「設定」→「一般」→「日付と時刻」→「自動設定」をオンにしてください。SMSが届かない場合は、電波状況を確認したうえで「コードを再送」の操作をお試しください。

Xのパスワードは何文字にする？

Xのパスワードには最低8文字という下限が設定されていますが、セキュリティを確保するためには12文字以上、英大文字・小文字・数字・記号を混ぜたランダムな文字列の利用を強くおすすめします。計算上、「Twitter1」のような単純な変形パスワードはGPU攻撃により約6時間で解読されます。そのため、パスワードマネージャーを活用して20文字以上のランダムパスワードを生成・管理することが最善の対策です。パスワードの長さと強度に関する詳細については、こちらの記事で解説しています。

Xアカウント乗っ取りの疑い

パスワードの変更と、すべてのデバイスからのログアウトを完了させます。続いて、「設定」から「セキュリティとアカウントへのアクセス」、「アプリとセッション」、「ログイン履歴」の順に進み、不審なアクセスがないか確認してください。該当する不審なセッションが見つかった場合は、削除手続きを行いましょう。また、二段階認証も速やかに設定することをおすすめします。アカウント乗っ取り対策の詳細はこちら

XのSMS二段階認証が使えなくなった理由

2023年3月以降、X（旧Twitter）ではSMSによる二段階認証が有料プランであるX Premiumのユーザーのみ利用可能となりました。これにより、無料ユーザーはSMS 2FAを使用できなくなりました。ただし、認証アプリやハードウェアキーを用いた2FAは引き続き無料で提供されています。認証アプリの方式はSMSよりもセキュリティ面で優れているため、より安全な選択肢へ移行する形になったと言えます。

パスワード・メール・電話番号の喪失時の対応

Xのパスワードリセット機能を利用するには、登録済みのメールアドレスまたは電話番号へのアクセスが必須です。これらにアクセスできない状況では、Xサポートへの問い合わせが必要になります。X サポートへのアクセス回復申請（公式）から申請手続きを行うことが可能です。ただし、Xのサポート対応は英語が基本となるため、応答までに時間がかかる可能性がある点は念頭に置いておいてください。

まとめ

X（旧Twitter）におけるパスワード変更は、設定メニューの「セキュリティとアカウントへのアクセス」から3〜5ステップで完了します。パスワードを忘れてしまった場合は、ログイン画面の「パスワードを忘れた場合」から、登録済みのメールか電話番号でリセットできます。

HIBPの公開APIを実際に照会した結果、Twitter関連の漏洩は2021年に2億1,152万件、2022年に668万件という2回分が確認されました。この規模の漏洩事案があったからこそ、強力なパスワードと二段階認証を併用する対策が今すぐ必要だと考えます。

あなたの状況	やること	理由
パスワードを変更したい	設定→セキュリティ→「パスワードを変更」	スマホ・PC共通の手順で3分で完了
パスワードを忘れた	ログイン画面の「パスワードを忘れた場合」	登録メール・電話番号でリセット可
2FAをまだ設定していない	認証アプリ（Google Authenticator等）で設定	無料・高セキュリティ・SMS不要
パスワードの管理に困っている	パスワードマネージャー（1Password等）を導入	強力パスワードを自動生成・管理
乗っ取りが疑われる	即時パスワード変更→ログイン履歴確認→2FA設定	被害拡大防止のため速やかに

「強力なパスワードを毎回作成するのは手間がかかる」と感じている方には、1Passwordのようなパスワードマネージャーの利用をおすすめします。1Passwordはランダムな20文字以上のパスワードを自動生成し、スマホやPCなどすべてのデバイスで自動入力してくれます。さらに完全な日本語対応を実現しており、家族での共有利用にも対応しています。