Edgeが古いパスワードを入力し続ける理由
ウェブサイトでパスワードを変更すると、2つの別々のレコードが存在します。サイトが現在受け付ける認証情報と、以前の訪問時にEdgeが保存したコピーです。サイトの変更フォームがEdgeの保存プロンプトを出さなかった、またはあなたがそれを閉じた場合、Edgeは古い値を提示し続けます。結果はログイン失敗のように見えますが、実際にはサイトとローカルレコードの不一致です。
何かに触れる前に、3つの層を区別してください。
| 層 | 保持するもの | 管理する主体 |
|---|---|---|
| ウェブサイトの認証情報 | サイトが現在受け付けるパスワード | ウェブサイトのアカウント |
| ローカルの保存レコード | Edgeが自動入力する値 | このデバイス/プロファイル上のあなた |
| 同期の範囲 | そのレコードが他のサインイン済みデバイスに広がるか | あなたのMicrosoftアカウントとプロファイル設定 |
ローカルレコードを編集すると自動入力は直ります。しかし、他の場所ですでにサインイン済みのセッションを取り消すことはなく、サーバー側の何かも変わりません。誰かがパスワードを知っている疑いで変更した場合は、以下の修正を封じ込めではなく後片付けとして扱ってください。他のセッションからサインアウトするか、サイト自身のアカウント設定からサポートに連絡し、メニューがあると決めつけずに実際に提供されているオプションを確認してください。
どのレコードが間違っているか確認する
編集する前に、古いコピーが問題であり、他の何かではないことを確認します。
- 自動入力を使わず、新しいパスワードを手入力してウェブサイトにサインインします。これが成功すれば、サイトの認証情報は正常で、Edgeが古い層です。
- 手入力でも失敗する場合は、そこで止まります。問題はウェブサイトのアカウント（アカウント違い、確認メール待ち、完了しなかった変更など）であり、Edgeではありません。
- 使用した正確なサイトアドレスをメモします。
example.comの保存エントリとaccounts.example.comのログインページは別のレコードである可能性があり、一方を編集しても他方は直りません。 - サインインしているプロファイルをメモします。Edgeの仕事用と個人用プロファイルは別々のパスワードストアを保持します。
EdgeのMicrosoft Password Managerは個人アカウントのプロファイルから利用でき、組織のポリシーにより機能が制限される場合があります。出典
期待する機能が見当たらない場合、そのポリシーの境界が理由である可能性が高いです。回避策を試すのではなく、管理者に尋ねてください。
保存レコードを修正する
保存されたパスワードは、Edgeの設定 → パスワードと自動入力 → Microsoft Password Managerから確認・編集でき、デバイス認証が必要な場合があります。出典
実際の作業は次のとおりです。
- パスワード一覧を開き、正確なサイトのエントリを見つけて編集用に開きます。
- パスワード値を新しいものに置き換えます。ユーザー名も変わっていない限り、そのままにします。
- 保存し、サイトのログインページを再読み込みして、新しいタブで自動入力をテストします。
- それでも古い値が表示される場合は、アドレスのバリエーションに対する2つ目のエントリが存在しないか、編集したプロファイルにいるかを確認します。
Edgeに保存されたパスワードを編集しても、ウェブサイトのパスワードは変わりません。出典
ウェブサイトが引き続き信頼できる情報源です。サイトが後で新しいパスワードを拒否する場合、推測に合わせてEdgeを編集し続けないでください。まずサイト側で認証情報を解決し、その後で一度だけEdgeを更新します。
層を整理するためのワークシート
サイトごとに1行を使い、修正されたローカルレコードと修正されたアカウントを混同しないようにします。
| 項目 | 例（仮想） | 重要な理由 |
|---|---|---|
| サイトと正確なログインアドレス | shop.example / login.shop.example | エントリはブランド単位ではなくアドレス単位 |
| Edgeプロファイル | 個人用 | プロファイルは別々のストアを保持 |
| ウェブサイトのパスワードを変更したか | はい、3月12日 | いいえなら、ローカルレコードは問題ではない |
| 他のアクティブセッションを確認したか | はい、他をサインアウトした | Edgeの編集ではこれはできない |
| Edgeレコードを編集したか | はい | どの層に触れたかを確認 |
| 新しいタブで自動入力を再テストしたか | 合格 | 唯一意味のある確認 |
| このプロファイルで同期は有効か | はい | 他のデバイスの説明になる |
同期と他のデバイス
プロファイルが同期している場合、あるサインイン済みデバイスでの編集が他のデバイスに届くことがありますが、届いたと決めつけないでください。2台目のデバイスで直接自動入力をテストして確認し、新しい値が正しく入力されるのを見るまで「同期されているはず」を未検証として扱います。デバイスがまだ古いパスワードを入力する場合は、待つのではなくそのデバイスでもレコードを編集してください。
知っておくべき失敗経路がいくつかあります。
- 1つのサイトに2つのエントリ。 古い方を削除または修正します。両方残すと、自動入力がどちらかを選ぶ可能性があります。
- 共有デバイスや家族のデバイス。 そこでもレコードを修正します。そうしないと、次にサインインする人に古い値が利用可能なままになります。
- もう覚えていないパスワード。 合わせるために編集しないでください。まずウェブサイトで変更し、その後でEdgeを更新します。
これで直らないこと
- 他のブラウザ、アプリ、デバイスでウェブサイトからサインアウトさせることはありません。
- 古いパスワードが露出したかどうかは分かりません。
- 新しいパスワードが強力かどうかは確認しません。それは別の判断です。
- 他の場所で一致するユーザー名が同じ人のものだと証明するものではありません。パスワード変更が不審な連絡や見慣れないプロファイルの後に続いた場合、公開ユーザー名検索でソーシャル、開発者、その他のコミュニティにまたがる手がかりが見つかることがありますが、一致は手がかりであり、所有の証明ではありません。
本記事が扱うアプリTraceSeekは、3,000+のプラットフォームでユーザー名を確認し、製品によると20–30秒かかる無料の初回スキャンを提供しています。これは手がかりを集める方法であり、身元を検証したりアカウントを復旧したりする方法ではありません。
編集をやめてエスカレーションすべきとき
新しいパスワードの手入力が失敗する場合、変更していないのにサイトがパスワードが変更されたと言う場合、またはEdgeのパスワード一覧を開くためのデバイス認証を完了できない場合は、編集をやめてウェブサイト自身のアカウント復旧に進んでください。最後のケースでは、まずデバイスのサインインを解決します。認証を回避するために無効にしないでください。
次のタスクが保存された認証情報をブラウザ間で移動することなら、平文の秘密情報のファイルを一切作成する前に、露出したエクスポートを残さずにChromeのパスワードレコードを移動するガイドを読んでください。パスワード欄をスクリーンショットしたり、秘密情報を「確認」するためにメモ、チャット、検索ボックスに貼り付けたりしないでください。この特定のワークフローへの需要は編集上の仮定であり、測定された数値ではありません。