マネーフォワードのログイン・パスワード管理と2FA設定方法

マネーフォワード MEは銀行・クレジットカード・証券口座を一括管理できる便利なサービスですが、金融情報と直接つながっているからこそ、パスワードの扱いには普通のサービス以上に気を使うべきです。多くの人が「なんとなく危ないかな」と感じながらも、パスワード変更や二段階認証の設定を後回しにしがちです。

本記事では、マネーフォワードにおけるパスワードの変更手順と、パスワードを紛失した場合の対応方法を順を追って説明します。さらに、二段階認証（2FA）の設定手順や、金融系サービスのパスワードを安全に管理するための具体的な手法についても解説しています。

---

マネーフォワードのパスワード変更手順

マネーフォワードのパスワード変更は、マネーフォワードID（id.moneyforward.com）から行う形になります。マネーフォワード ME・クラウド会計・クラウド給与など各サービスごとに個別に設定し直す必要はなく、マネーフォワードIDのパスワードを1回更新すれば、すべてのサービスにその変更が反映される仕様です。

PCブラウザからの変更手順

PCブラウザでパスワードを変更する場合の手順を、以下にまとめます。

1. マネーフォワードID（id.moneyforward.com）へアクセスし、ログインしてください。
2. マネーフォワード IDの画面で「パスワードを変更」をクリックします。
3. 「現在のパスワード」と「新しいパスワード」を入力します。
4. 最後に「変更する」ボタンをクリックすると、パスワードの変更が完了します。

スマホアプリからの変更手順

スマホアプリ（iOS・Android）からも、マネーフォワード IDの設定画面に進めます（アプリ Ver.20.0.0以降の場合）。

1. マネーフォワード MEアプリのホーム画面左上のアイコンをタップし、マイページを開いてください。
2. 「アカウント」→「ログイン設定」と進み、マネーフォワード IDの設定画面を開きます。
3. 「パスワードを変更」を選択し、現在のパスワードと新しいパスワードをそれぞれ入力してください。
4. 最後に「変更する」をタップすれば、手続きは完了です。

安全なパスワードの条件

パスワードを変更するなら、このタイミングで強度の高いパスワードにしておくことをおすすめします。文字の種類と長さによって、推測にかかる時間には大きな差が出ます。

「moneyfwd1」のように単語と数字を組み合わせただけのパスワードは、辞書攻撃で短時間に破られるおそれがあります。一方で、英大小文字・数字・記号を組み合わせた十分に長いパスワードであれば、総当たりで解読するのは現実的ではありません。

マネーフォワード IDのパスワードは、半角英数・記号の8〜100文字で設定します。そのうえで、次の点を押さえておくと安全です。

• 8文字以上とします（16文字以上が望ましいです）。
• 英大文字・英小文字・数字・記号を組み合わせて作成します。
• 他のサービスで利用しているパスワードを流用しません。
• 誕生日・名前・『moneyfwd』など推測されやすい文字列は含めません。

「そんな複雑なパスワードは覚えきれない」と感じている方も多いかと思います。そのような場合は、パスワードマネージャーの利用をおすすめします。パスワードマネージャーを活用すれば、複雑なパスワードを記憶する必要がなくなります。

---

パスワードを忘れた場合の対処

マネーフォワードのパスワードを忘れた際は、ログイン画面にあるパスワードリセット機能をご利用ください。

パスワードリセットの手順

手順は以下の通りです。

1. マネーフォワードIDのログインページにアクセスしてください。
2. 「パスワードをお忘れの場合」をクリックしましょう。
3. 登録済みのメールアドレスを入力し、「送信する」をクリックします。
4. 届いたメール（件名「マネーフォワード ID パスワード再設定のご案内」）内のURLをクリックし、新しいパスワードを設定してください。URLの有効時間は発行から30分です。

ソーシャルログイン（Google・Apple・Yahoo!）の登録

GoogleアカウントやApple Accountでログインしている場合は、マネーフォワード側のパスワードではなく、GoogleやApple側のアカウントでログインしています。そのため、GoogleやAppleのパスワードと二段階認証をしっかり設定しておくことが重要です。なお、Yahoo! JAPANアカウントによるログインは2025年9月1日に終了しています。Yahoo! JAPAN IDでログインしていた人は、パスワードリセットでメールアドレスとパスワードによるログインに切り替えてください。

---

マネーフォワードの二段階認証設定

マネーフォワードは、二段階認証（2ステップ認証）の機能を搭載しています。金融情報を取り扱うサービスであるため、パスワード管理に加え、このセキュリティ対策を確実に実施することが重要だと言えます。万が一パスワードが流出した場合でも、二段階認証が有効であれば不正なログイン行為を阻止できる仕組みです。

二段階認証の設定手順

二段階認証は、マネーフォワード IDの「二段階認証の設定」画面から設定します。事前にGoogle Authenticatorなどの認証アプリをスマホに入れておいてください。

1. Web版ではマネーフォワード IDにログインし、「ユーザー情報の確認・変更」から「二段階認証の設定」をクリックします（アプリ版はホーム画面左上のアイコン→「アカウント」→「ログイン設定」→「二段階認証の設定」）。
2. 「二段階認証を有効化する」をクリックし、再認証を求められたら再度ログインします。
3. 認証アプリでQRコードを読み取り、アプリに表示された6桁の認証コードを入力して「次へ」をクリックします。
4. 表示される「復元コード」を控えてから「二段階認証を有効にする」をクリックすれば完了です。
5. 続けて電話番号を登録しておくと、認証アプリが使えなくなったときにSMSで復元できます。

認証アプリの選び方

マネーフォワード IDの二段階認証は認証アプリ（ワンタイムパスワード）方式で、SMSは認証アプリが使えなくなったときの復元手段という位置づけです。SMSはSIMカードの不正乗っ取りであるSIMスワップ攻撃のリスクがあるため、日常の認証は認証アプリで行う形が安全です。利用できる主な認証アプリは、以下の通りです。

• Google Authenticator（iOS/Android）：普及率が最も高く、シンプルで扱いやすい認証アプリです。
• Microsoft Authenticator（iOS/Android）：クラウドバックアップに対応しているため、機種変更時も安心です。
• Authy（iOS/Android）：クラウドバックアップに対応しており、スマホを紛失しても復元しやすいです（PC版は2024年に提供終了）。
• 1Passwordの内蔵認証機能：パスワードマネージャーと認証機能が一体化しており、管理が最もしやすいです。

バックアップコードの保存

二段階認証の設定途中で表示される「復元コード」（いわゆるバックアップコード）は、必ず控えて保管してください。スマートフォンの紛失や機種変更で認証アプリのコードを確認できなくなっても、このコードでログインできます。

バックアップコードを安全に保管するには、印刷した紙を金庫に収納するほか、パスワードマネージャーのセキュアノート機能を活用する方法がおすすめです。

---

金融情報サービスのセキュリティ管理

マネーフォワードは、銀行口座や証券口座の残高および取引履歴にアクセスできるサービスとして位置づけられています。 一般的なウェブサービスと比較した場合、このアカウントが持つ重要度ははるかに高いと判断できます。 そのため、セキュリティ対策については通常よりも一段上のレベルで実施する必要があります。

マネーフォワードのセキュリティ対策

マネーフォワード IDのログインページについて、外部から確認できるセキュリティ設定を見てみます（2026年10月確認）。

マネーフォワードID（id.moneyforward.com）のログインページでは、HTTPS接続を強制するHSTSやコンテンツセキュリティポリシー（CSP）、クリックジャッキング対策などの主要なセキュリティヘッダーが設定されています。また、配信にはCloudflareが使われています。

TLS証明書にはGoogle Trust Services発行のものが採用されており、HTTPS通信が強制されている構成です。サーバー側の基本的な対策は整っていると言えますが、アカウントを最終的に守るのは利用者側のパスワードと二段階認証です。

使い回しパスワードのリスク

マネーフォワードについては、HIBP（Have I Been Pwned）のデータベースに漏洩記録が残っていないことを確認しました。ただし、実際のリスクはここにあるわけではなく、他社サービスで流出したパスワードをそのまま使い回している点にあります。

「password123」は225万回以上、「Password1!」は58万回以上（2026年10月時点）、すでに漏洩データベースに登録されていることが確認されています。マネーフォワードでこうしたパスワードを使用している場合、不正ログインされるリスクが非常に高い状態にあるため、早急な変更をおすすめします。

パスワードマネージャーで安全に管理する

金融系サービスのパスワード管理において、パスワードマネージャーを活用するのが最も効果的だと考えます。その具体的な利点は、次のとおりです。

• 複雑かつランダムなパスワードを自動生成し、安全に記憶してくれます
• 同じパスワードの使い回しを防ぐことができます
• パスワードが漏洩した際に警告を発します（Watchtower機能等）
• 二段階認証用のワンタイムコードも一括管理できます（1Passwordの場合）

1Passwordは完全な日本語対応を実現しているため、銀行・証券・保険といった金融サービスの認証情報を安全に管理できます。さらに、Watchtowerによる漏洩パスワードの自動検知機能が備わっている点も特徴です。マネーフォワードのパスワードが漏洩データベースに登録された場合でも、この機能によって自動的に警告を受け取れます。

---

よくある質問

マネーフォワードのパスワード変更場所

マネーフォワードIDのパスワード変更は、id.moneyforward.com にログインし「パスワードを変更」から行えます。スマホアプリの場合は、ホーム画面左上のアイコンからマイページを開き、「アカウント」→「ログイン設定」と進んでマネーフォワード IDの設定画面を開きます（アプリ Ver.20.0.0以降）。マネーフォワード ME やクラウド会計といった各サービスで個別に変更する必要はなく、マネーフォワードIDで一括管理されているためです。

マネーフォワードの二段階認証はSMSと認証アプリどちらがいい？

マネーフォワード IDの二段階認証は、Google Authenticatorなどの認証アプリに表示されるコードを使う方式です。SMSは、認証アプリが使えなくなったときの復元手段として電話番号を登録する位置づけです。 SMSはSIMスワップ攻撃、つまりSIMカードの不正乗り換えによるリスクがあるため、日常の認証は認証アプリで行い、SMSは復元用に登録しておく形が安全です。 また、認証アプリはスマートフォンを紛失するとコードを確認できなくなるため、設定時に表示される復元コードを必ず保管しておいてください。

マネーフォワードのログイン不能時の対処法

パスワードを忘れた際は、ログイン画面にある「パスワードをお忘れの場合」をクリックし、登録済みのメールアドレスへ再設定用のURLを送信してください。 また、二段階認証のデバイスが手元になくなった場合は、認証コード入力画面の「認証コードを受け取れない方はこちら」から、控えておいた復元コードかSMSの確認コードでログインできます。どちらも使えない場合は、マネーフォワードのお問い合わせフォームから連絡してください。

マネーフォワードのパスワードは最低何文字？

マネーフォワード IDのパスワードは、半角英数・記号の8〜100文字で設定します。ただし、英小文字8文字だけのような短く単純なパスワードは総当たりで破られやすいため、金融系サービスでは英大小文字・数字・記号を組み合わせた16文字以上の設定をおすすめします。

マネーフォワード連携口座のパスワード変更は必要か？

マネーフォワード MEの自動取得は、連携先の金融機関サイトにログインして情報を取得する仕組みのため、連携に必要な最低限のログイン情報をマネーフォワード側に預けています（単独で資金移動に使えるログイン情報は原則預からない方針です）。また、API連携に対応した金融機関では、銀行側で発行したIDを使って連携します。マネーフォワードのアカウントが乗っ取られると残高や取引履歴を見られてしまうため、各金融機関と同じパスワードを使い回している場合は、そちらも変更しておくと安心です。

---

まとめ

マネーフォワードでは多数の金融口座を連携させるため、セキュリティ対策が重要なサービスです。パスワードの強化と二段階認証の設定は、今すぐ実施すべき最優先事項となります。

あなたの状況	すべき対応	理由
パスワードを長年変えていない	今すぐパスワードを変更	使い回しパスワードは既に漏洩している可能性がある
二段階認証を設定していない	認証アプリで2FAを設定	金融サービスはパスワードだけでは不十分
同じパスワードを複数サービスで使い回している	パスワードマネージャーを導入	サービスごとに強いパスワードを設定・管理できる
復元コード（バックアップコード）を控えていない	二段階認証を再設定して復元コードを控える	スマホ紛失時に全てのアクセスを失うリスクがある

金融系サービスであるマネーフォワードにおいて、パスワードの使い回しは致命的なリスクを伴います。この問題への対処法は別記事で詳しく解説していますが、最終的な解決策としては、パスワードマネージャーを活用してサービスごとにランダムで強いパスワードを設定することが唯一現実的な手段だと考えます。

1Passwordは完全な日本語対応を実現しており、マネーフォワードをはじめとする各種サービスのパスワードや2FAコードを安全かつ一元的に管理できる点が特徴です。また、14日間の無料トライアルも用意されていますので、まずはこの機会に利用してみてください。