Slackのパスワードを変更・忘れた場合の対処法

Slackというビジネスチャットツールは完成度が高いものの、パスワード変更の設定箇所はやや見つけにくい位置にあります。さらにパスワード自体を忘れてしまった際の対応手順については、「リセット用のメールが届かない」「パスワードを変更できない」といった理由で困っている方が少なくありません。

今回の記事では、Slackのパスワード変更から再設定、さらに二段階認証の設定まで、実際の画面をもとにステップごとに解説します。パスワードを忘れた方、セキュリティを強化したい方のために、必要な情報をすべてまとめました。

---

Slackのパスワード変更手順

すでにSlackにログインしている場合、プロフィール設定からパスワードの変更が可能です。具体的な操作方法は、以下の手順に沿って進めてください。

① パソコンでの変更手順

パソコンでパスワードを変更する手順を、以下にまとめます。

1. デスクトップ版（またはブラウザ版）Slackで、プロフィール写真をクリックします。
2. 「プロフィール」を選択します。
3. 3つのドットアイコンをクリックし、「アカウント設定」を選択します。
4. 「パスワード」の横にある「開く」をクリックします。
5. 現在のパスワードと新しいパスワードを入力して保存すれば完了です。

② スマートフォンでの変更手順

スマートフォンでパスワードの変更を行う手順について、以下にまとめておきます。

1. スマートフォンのブラウザで my.slack.com/account/settings を開き、Slackにサインインします。
2. 「アカウント」ページの「パスワード」の横にある「開く」をタップします。
3. 現在のパスワードと新しいパスワードを入力して保存します。

外部サービスで登録した場合

Googleアカウント、Apple ID、メールで届く確認コードを使ってSlackにサインアップした場合、Slackアカウントにはパスワードが設定されていません。基本的には各外部サービス側でパスワードを管理しましょう。Slack側にもパスワードを設定したい場合は、パスワードのリセットを申請するとアカウントにパスワードを追加できます。

---

パスワードを忘れた場合の再設定方法

Slackのパスワードを忘れてログインできない場合、登録メールアドレス宛てにリセットリンクを送信する方法で対処することをおすすめします。

①パスワードリセットの基本手順

パスワードを紛失した場合の再設定方法を、以下に順を追って解説します。

1. slack.com/signin にアクセスしてください
2. メールアドレスを入力し、「メールでサインインする」をクリックしてください
3. メールで届いた確認コードをサインインページに入力し、サインインするワークスペースを選んでください
4. プロフィール写真 →「プロフィール」→ 3つのドットアイコン →「アカウント設定」を開き、「パスワード」の横の「開く」をクリックしてください
5. 「メールでパスワードをリセットする」をクリックし、届いたメールのリンクから新しいパスワードを設定してください

②リセットメールが届かない場合の対処法

パスワードリセットのメールが届かない際は、以下の項目を確認することをおすすめします。

• 迷惑メールフォルダに振り分けられていないか確認します
• 登録したメールアドレスが正しいか再確認します（別のアドレスで登録した可能性）
• 数分待ってからメールを再送信します
• メールプロバイダーによっては届くまでに時間がかかることがあります

③管理者に依頼する方法

ワークスペースのオーナーまたは管理者への依頼により、以下の対応が可能となります。

• メールアドレスの変更（別のアドレスを使えるようにする）
• ワークスペース全員のパスワードの一括強制リセット（オーナーのみ。特定のメンバーだけを対象にはできません）
• アカウントの無効化と再招待

管理者への依頼時には、本人確認のためワークスペース名・表示名・登録メールアドレスを伝えることをおすすめします。

---

Slackの二段階認証（2FA）設定

パスワードの変更や再設定とあわせて、ぜひ設定しておきたい機能が二段階認証（2FA：Two-Factor Authentication）です。パスワードが万が一漏洩しても、2FAを有効にしておけば不正ログインを防ぐことができます。

Slackで使える2FAの方式

Slackでは、二段階認証として2種類の方法を利用できます。

方式	セキュリティ強度	使いやすさ	特徴
認証アプリ（TOTP）	★★★ 強い	普通	Google Authenticator、Authy等と連携。30秒ごとに変わるコードを入力
SMS認証	★★ 普通	簡単	携帯番号にコードが届く。SIMスワップ攻撃のリスクあり

※ セキュリティ強度は相対評価です。どちらも未設定よりはるかに安全です。

認証アプリ（TOTP）での2FA設定手順

認証アプリを用いた二段階認証を設定する手順について、以下にまとめます。

1. スマートフォンにGoogle AuthenticatorやAuthyなどの認証アプリをインストールしてください。
2. ワークスペースにサインインした状態で、my.slack.com/account/settings から「アカウント」ページを開きます。
3. 「2要素認証（2FA）」の横にある「開く」をクリックし、「2要素認証を設定する」をクリックしてください。
4. パスワードを入力した後、「アプリを使用する」を選択し、表示されたQRコードを認証アプリでスキャンします。
5. 認証アプリに表示された6桁のコードを入力し、「コードを確認し、有効化する」をクリックして完了です。バックアップコードは安全な場所に控えておきましょう。

ワークスペース管理者による全員の2FA義務化

ワークスペースのオーナーは、メンバー全員に対して二段階認証の利用を必須にできます（全プランで利用可能）。 サイドバーの「管理者」→「ワークスペースの設定」→「セキュリティ」を開き、「メールアドレスによるサインインの 2 要素認証」の「編集」から「メンバーに対して 2FA の設定を必須とする」にチェックを入れて保存します。24時間以内に2FAを設定しなかったメンバーはサインアウトされ、設定を求められます。 チーム全体のセキュリティを一括で強化できるため、ビジネス利用では積極的に活用することをおすすめします。

---

データで見るSlackパスワードの現実

ここからは、公開されている漏洩データベースなどで確認した数字をもとに、パスワード設定の指針を解説します。

「slack123」は3,000件以上の漏洩データに

漏洩パスワードを検索できる Have I Been Pwned（HIBP）の「Pwned Passwords」で、Slack関連のパスワードが過去の漏洩データに何回含まれているかを確認しました（2026年10月時点）。

「slack123」というパスワードは、すでに 3,000件以上の漏洩データに含まれています。「slack1234」は269件、「slack2024」でも31件という記録が残っています。サービス名をそのまま使ったパスワードは、攻撃者にとっても試しやすい組み合わせになるため、絶対に避けてください。

HIBPに登録されているデータ侵害は2026年10月時点で1,000件を超え、影響を受けたアカウント数は170億件以上にのぼります。Slack自体が直接侵害されたという記録はHIBPには確認できませんでしたが、他サービスで使い回したパスワードが流出するリスクは常にあるという現実は変わりません。

パスワードの強度と解読時間の現実

パスワードの強度（推測されにくさ）を、文字の種類と長さから比べてみます。

「password」や「slack123」のような単語＋数字のパスワードは、漏洩パスワードの辞書に載っているため、攻撃者にほぼ一瞬で突破されると考えるべきです。一方、パスワードマネージャーが生成する英大小文字・数字・記号を組み合わせたランダムな14文字以上のパスワードは、総当たりで解読するのは現実的ではありません。パスワードの長さとランダムさがセキュリティを大きく左右します。

パスワードの作成方法について詳しく知りたい方に向けて、「安全なパスワードの作り方」の記事もご用意しています。併せてご覧ください。

slack.comのセキュリティヘッダー確認結果

slack.comのトップページが返すHTTPレスポンスヘッダーも確認しました（2026年10月時点でも同じ結果）。

HSTS（通信の暗号化強制）、X-Frame-Options（クリックジャッキング対策）、Referrer-Policyの3つは設定されていましたが、CSP（コンテンツセキュリティポリシー）などは未設定でした。なお、これはマーケティングページのトップページの結果であり、実際のアプリ画面ではより厳格な設定がされていると考えられます。

---

Slackのセキュリティ強化

Slackを安全に利用し続けるためには、強力なパスワードと二段階認証の組み合わせが基本となります。また、強力なパスワードを覚えなくても管理できる最善の方法として、パスワードマネージャーの導入をおすすめします。

パスワードマネージャーを活用すれば、Slackのパスワードを手動で入力する手間が省け、ランダムな長い文字列を自動で補完できます。ブラウザ経由でSlackにサインインする際も、拡張機能が自動的に認証情報を記入してくれるため、非常に利便性が高いです。

1Passwordの日本語対応とビジネス利用

1Passwordはアプリ本体や公式サイトが日本語に対応しており、Mac・Windows・iPhone・Androidの全プラットフォームで利用できます。Slackを業務で活用している方であれば、Slackのパスワードだけでなく、日常使用する各種SaaSサービスの認証情報を一括管理することが可能です。ブラウザ拡張機能を導入すると、Slackのサインイン画面に自動入力ボタンが表示され、ワンクリックでログイン操作を完了できます。

こんな方におすすめ：Slackを仕事で使っており、複数のツールのパスワードをまとめて安全に管理したい方。

NordPass：シンプルで使いやすい無料プラン

NordPassは操作がシンプルであることが特長です。無料プランでもパスワードを無制限に保存でき（同時にログインできるのは1台まで）、まずは無料で始めたい方におすすめです。

こんな方におすすめ：まずは無料で試したい方、シンプルなパスワード管理から始めたい方。

パスワードマネージャーの全体比較については、「パスワード管理アプリおすすめ比較【2026年版】」でご確認いただけます。

---

よくある質問

最後に、Slackのパスワードの変更や忘れ物に関するよくある質問を以下にまとめておきます。

Slackのパスワード最低文字数は？

Slackにおけるパスワードの最低要件は8文字以上です（以前のパスワードの再利用も不可）。しかし、セキュリティ面を考慮すると、最低でも12〜16文字以上に設定することをおすすめします。

Slackのパスワード変更で他デバイスはサインアウトされる？

パスワード変更で他の端末が自動的にサインアウトされるかどうかは、公式ヘルプでは明記されていません。不正ログインが心配な場合は、パスワード変更後にアカウント設定からほかのセッションをすべてサインアウトし、必要な端末で改めてサインインするのが確実です。

管理者が社員のパスワードを確認・変更できる？

管理者が社員のパスワードを直接確認することはできません。管理者がメンバーのパスワードをリセット・変更することもできませんが、オーナーはワークスペース全員のパスワードを一括で強制リセットでき、オーナーや管理者は（プロ・ビジネスプラスプランで）メンバーのメールアドレスを変更できます。

Slackの「パスワード侵害」通知

速やかにパスワードの変更をおすすめします。他のサービスでも同じパスワードを使い回している場合は、そちらも変更する必要があります。パスワードの漏洩確認方法については、「パスワードが漏洩しているか確認する方法」の記事で詳しく解説しています。

パスワードは定期的に変えた方がいい？

現在の公式ガイドラインでは、漏洩の疑いがない限り定期的なパスワード変更は不要とされています。NISTや総務省も「漏洩が疑われたときだけ変更する」方針に変わっています。それより二段階認証の設定と、サービスごとに異なるパスワードを使うことの方が重要です。詳しくは「パスワードの定期変更はもう不要？」もご覧ください。

GoogleアカウントでSlack登録時の対処

Googleアカウント経由でサインアップしたSlackアカウントには、Slack専用のパスワードは設定されていません。パスワードの管理を行いたい場合は、Googleアカウント側のパスワードを変更してください。なお、Slackアカウントに別途パスワードを追加設定することも可能で、「アカウント設定」の「パスワード」から「メールでパスワードをリセットする」を選ぶと追加できます。

---

まとめ

Slackにおけるパスワードの変更手順や再設定方法、そしてセキュリティを強化するためのポイントをまとめました。パスワードを忘れてしまった場合でも、メールアドレスが分かっていればリセットを行うことができます。ただし、HIBPのデータが示すとおり、「slack123」のような推測しやすいパスワードはすでに数千件の漏洩データに含まれており、非常に危険です。

あなたの状況	おすすめの対応	理由
パスワードを忘れてログインできない	slack.com/signin からメールでサインインしてリセット	登録メールアドレスにリンクが届く
現在のパスワードが弱い・変えたい	プロフィール → アカウント設定 → パスワード	12文字以上のランダム文字列にする
セキュリティをもっと強化したい	二段階認証（認証アプリ）を設定する	パスワードが漏れても不正ログインを防げる
パスワードを覚えるのが大変	パスワードマネージャーを導入する	強いパスワードを自動生成・自動入力してくれる
チーム全体のセキュリティを管理したい	管理者設定で2FA必須化を設定する	メンバー全員のアカウントを守れる

パスワードマネージャーを活用すると、Slackに限らず業務で利用するあらゆるサービスの認証情報を安全に保護できます。中でも1Passwordは日本語に対応しており、スマートフォンとパソコンの環境を問わずシームレスに操作できる点が魅力です。そのため、ビジネスシーンでSlackを頻繁に活用している方には、ぜひ導入を検討していただきたいと思います。パスワード管理におけるセキュリティ面を重視されている方は、関連する「パスワード管理アプリは危険？安全性を徹底解説」も併せてご覧ください。