アカウントロックとは?解除方法と、何回間違えるとロックされる?

結論: アカウントロックは、パスワードを一定回数間違えた時に、ログインを一時的に止める不正ログイン対策の仕組みです。解除の方法や待ち時間はサービスごとに異なるため、公式の案内に沿って進めます。

アカウントロックとは何か

アカウントロックとは、ログインの際にパスワードなどを一定回数以上間違えると、そのアカウントへのログインを一時的にできなくする、セキュリティ上の仕組みのことです。

なぜこの仕組みがあるのか

この仕組みがなければ、悪意のある第三者がパスワードを機械的に入力し続け、いずれ正しい組み合わせにたどり着いてしまう可能性があります。このような手口は「総当たり攻撃(ブルートフォースアタック)」と呼ばれており、アカウントロックはこれを防ぐための重要な防御策です。

主要サービスのロック基準を比較

サービスによって、ロックまでの回数や解除までの時間は大きく異なります。

※ 各社の仕様は変更されることがあるため、正確な最新情報は必ず各サービスの公式ヘルプをご確認ください。

アカウントロックの解除方法・対処手順

①パスワードの入力を止め、数分〜数十分待つ

慌てて何度も入力し直すと、ロック時間がさらに延長される場合があります。まずは操作を止めましょう。

②「パスワードを忘れた場合」の手続きを試す

多くのサービスには、登録済みのメールアドレスやスマートフォンへの確認コード送信を経て、ロックを解除したり新しいパスワードを設定したりできる手続きが用意されています。

③解除できない場合はサポート窓口に問い合わせる

銀行やクレジットカードなど、本人確認書類の提出が必要なサービスの場合は、公式サポート窓口への連絡が必要になることがあります。

解除に特に時間がかかるのは、複数の原因が同時に重なってしまったケースです。パスワードを何度も間違えてロックがかかったうえに、登録していたメールアドレスがすでに使えなくなっていて、二段階認証用の端末も手元にない、という状態になると、本人確認自体に時間がかかり、復旧まで数日から数週間かかることもあります。特に印象的だったのは、何年も前に使っていた古いメールアドレスで登録したまま放置していたために、本人確認が難航したケースでした。アカウントは、作る時よりも「困った時にきちんと戻れるか」を意識して管理しておく必要があると、あらためて感じさせられました。

身に覚えのないロックが発生した場合の注意点

心当たりのないタイミングで突然アカウントロックの通知が届いた場合、第三者が不正にログインを試みた可能性があります。念のためパスワードを変更し、二段階認証の設定もあわせて見直しておくことをおすすめします。

状況別に見る、優先度の高い対処法

アカウントロックは、不正なログインの試みからアカウントを守るための重要な仕組みです。頻繁にロックされてしまう場合は、パスワード管理の方法自体を見直すきっかけにするとよいでしょう。

参考

• 不正ログイン対策特集ページ - IPA 独立行政法人 情報処理推進機構

※ 各サービスの仕様は変更されることがあるため、最新の情報は各サービスの公式ヘルプもあわせてご確認ください。

関連記事:最小権限の原則とは

関連記事:個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表

関連記事:使っていないアカウントの探し方と退会の手順

ロックされた時に、やってはいけないこと

アカウントがロックされると、焦って、状況を悪くしてしまうことがあります。

• 何度も、パスワードを試し続ける:ロックの時間が延びたり、状態が悪化したりすることがある
• ロックを解除すると書かれたメールの、リンクを開く:偽の連絡の可能性がある。公式サイトやアプリから、自分で確認する(巧妙なフィッシングメールは見分けられない前提で)
• 非公式の窓口に、連絡する:検索で出てきた、見知らぬ電話番号や、サポートを名乗る相手に、情報を伝えない
• 別のサービスの、同じパスワードを、変えずに放置する:ロックの原因が、不正なログインの試行であれば、同じパスワードを使う他のサービスも、狙われている

復旧が長引く時の、典型的な重なり

アカウントの復旧が長引くのは、複数の原因が重なっている時です。

特に、昔のメールアドレスで登録したまま放置していたケースで、本人確認が難航した例が、印象に残っています。1つの原因なら、すぐに復旧できても、複数が重なると、一気に難しくなります。

ロックされる前に、備えておくこと

• 復旧用の連絡先(メールアドレス・電話番号)を、今のものに更新しておく
• パスワード管理ツールで、パスワードを管理し、忘れても確認できるようにする(パスワード管理の基本)
• 多要素認証を設定し、機種変更の時に引き継げるようにしておく(二段階認証はSMS・認証アプリ・パスキーのどれがいい?、認証アプリのバックアップ)
• 使っていないアカウントは退会し、古いメールアドレスのアカウントを残さない(使っていないアカウントの探し方と退会の手順)

不正なログインの試行が、原因のことも

ロックの原因が、他のサービスで流出したIDとパスワードを、自動で試す攻撃(リスト型攻撃)であることもあります。身に覚えのないロックや、ログイン通知が続く場合は、パスワードを変更し、多要素認証を設定してください(リスト型攻撃とは、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表)。

関連記事:アカウントがロックされた時の対処法

関連記事:パスワードを忘れた時の再設定のしかた、「アカウントがロックされました」と出た時の対処法