「全端末からログアウト」で止まるもの、止まらないものを1枚にすると、こうなります。

真ん中だけ見て「全部終わった」と思うと、外側の5つを見落とします。この記事では、各社の公式ヘルプで、この5つを1つずつ確かめていきます。

あなたのアカウントを、ホテルの「あなたの部屋」だと考えてみてください。

• カードキーフロントで暗証番号（パスワード）を言うと、カードキーがもらえます。スマホ、パソコン、タブレット……ログインした端末の数だけ、カードキーが出回っています。カードキーを持っていれば、暗証番号を言わなくても部屋に入れます。
• 全部無効「全端末からログアウト」は、フロントに「出回っているカードキーを全部使えなくして」と頼むことです。
• 暗証番号でも、暗証番号は変わっていません。知っている人は、フロントでまた新しいカードキーをもらえます。
• 通行証あなたが許可した清掃業者やルームサービスには、カードキーとは別の「業者用の通行証」を渡しています。これはカードキーを止めても、別に回収しないと残ることがあります。
• 仕掛け侵入した人が、部屋の電話に「かかってきたら外へ転送」という設定を残していったら？　カードキーを止めても、転送は動き続けます。

※厳密には、サービスごとに仕組みも言葉も違います。ここでは最初の理解として「ホテルのカードキー」と考えてください。

アプリを開くたびにパスワードを入れていないのに、ちゃんと自分のアカウントになっていますよね。これは、最初にログインしたとき、サービスが端末に「この人は確認済み」という入館証を渡しているからです。専門用語ではセッションやトークン（ブラウザならCookie）と呼びます。

• 止まる
  サービスが「出した入館証」＝スマホやパソコンのアプリ・ブラウザのログイン状態。「全端末からログアウト」は、これをまとめて無効にする機能です。
• 別扱い
  あなたが「他のアプリに渡した許可」＝「◯◯でログイン」や「◯◯と連携」で、別のアプリやスマート家電に渡したアクセス権。サービスによっては、カードキーとは別の場所で取り消します。
• 変わらない
  パスワードそのもの＝ログアウトしても変わりません。パスワードが漏れているなら、ログアウトだけでは何度でも入られます。

人間サイズに直すと、Microsoftは「今夜押しても、明日の夜まで残っているかもしれない」ということです。その間に何かされないよう、パスワード変更とセットにします。

※2026年10月3日に各社の日本語ヘルプ（Microsoftは日本語版と英語版）で確認。「（記載なし）」はヘルプに時間の記載がないという意味で、すぐ効かないという意味ではありません。ボタンの名前や場所は変わることがあります。

① 暗証番号：パスワードが同じなら、何度でも入られる

ログアウトはカードキーを止めるだけで、暗証番号（パスワード）は変えません。乗っ取りの原因がパスワードの漏えいなら、相手はすぐにもう一度ログインできます。

だから各社のヘルプも、ログアウトとパスワード変更をセットで案内しています。Netflixは「パスワードを変更→心当たりのないデバイスからログアウト」、LINEは「ログアウトしてからパスワードを変更」、Spotifyは「パスワードをリセット→どこからでもサインアウト」。順番の書き方は各社で違いますが、どれも両方やる点は同じです。

逆に、パスワードを変えると自動でログアウトしてくれるサービスもあります（Google・Xなど）。ただし次の②のとおり、全部ではありません。

② 業者の通行証：連携アプリ・家電・ゲーム機は別扱い

ここがいちばん見落とされます。

つまり、「通行証の回収」は別の画面でやります。Googleは「サードパーティ製のアプリとサービス」、Xは「アプリとセッション」、Spotifyは「アプリの管理」です。心当たりのないものは、全部取り消して大丈夫です（必要なら後でつなぎ直せます）。

③ 名簿にない部屋：一覧が全部を映しているとは限らない

「ログイン中の端末」の一覧を見て、「知らない端末はない、安心」と思うのは早いかもしれません。

• Netflixは、端末が一覧に出るまで最大48時間かかることがあり、過去90日以内にログインしていない端末などは表示されないと書いています
• Googleは、同じ端末名に複数の端末のセッションが含まれている可能性があると書いています
• Appleは、一覧から外した端末がまだサインインしたままなら、次にネットにつながったとき再び表示されることがあると書いています

一覧は「目安」です。知らない端末が見当たらなくても、乗っ取りが疑われるならパスワードを変える。これがいちばん確実です。

④ 時間差：押した瞬間に全部止まるとは限らない

Facebookは選んだ端末から「すぐに」ログアウトすると書いています。一方、Microsoftは最大24時間、Spotifyは最大1時間かかることがあると書いています。

ボタンを押したあとしばらくは、相手の画面がまだ動いているかもしれません。だから、パスワード変更・連携の取り消しを同時に進めて、時間差の間にできることを減らします。

⑤ 置いていった仕掛け：転送設定や連絡先の書き換えは消えない

侵入した人が、アカウントの設定を書き換えていったら、ログアウトしても設定は残ります。

• メールの転送・フィルタ：Googleは、乗っ取りが疑われるときに Gmail の自動転送、フィルタ、メールの委任（他の人に読ませる設定）、POPを確認するよう案内しています
• 再設定用の電話番号・メールアドレス：ここを相手のものに書き換えられると、パスワードを変えても「パスワードを忘れた」から取り返されます。Xも乗っ取り時の手順で、まず登録メールアドレスの安全を確認するよう書いています
• 端末に残ったデータ：Xは、セッションからログアウトしても、端末にキャッシュされたダイレクトメッセージなどは削除されない可能性があると書いています。ログアウトは「これから」を止めるもので、「すでに見られたもの」は戻せません

※以下は、よくある落とし穴を説明するための架空の例です。

1. Cさん（20代）：ログアウトだけで安心した
   SNSで身に覚えのない投稿を見つけ、「他のすべてのセッションからログアウト」を押しました。これで大丈夫、と思った翌日、また知らない投稿が。原因は、別のサイトから漏れた使い回しのパスワードでした。相手は同じパスワードで、もう一度ログインしただけでした。
2. Cさんの正解
   ①パスワードを、どこにも使っていない新しいものに変える → ②全端末ログアウト → ③二段階認証をオン。使い回していた他のサービスのパスワードも変えます。
3. Dさん（50代）：パスワードも変えたのに、メールが漏れ続けた
   メールアカウントの乗っ取りに気づき、パスワード変更と全端末ログアウトをしました。ところが数週間後、取引先とのやりとりの内容を知っている人から連絡が。侵入した人が残した「届いたメールを外のアドレスに自動転送する」設定が動き続けていたのです。
4. Dさんの正解
   ログアウトとパスワード変更のあとに、転送設定・フィルタ・委任・再設定用の連絡先を確認し、知らないものを消します。

乗っ取りが疑われるときは、この順番で一気に進めます。パスワード変更と全端末ログアウトは、間を空けないのがコツです。

1. 合鍵を替える：パスワードを変更する
   ほかで使っていない、新しいパスワードに。使い回していた他のサービスも変えます。Appleで「ほかのデバイスを削除」を選ぶ画面が出たら、心当たりのない端末があるときは削除を選びます。
2. カードキーを止める：全端末からログアウト
   上の比較表のボタンを押します。サービスによっては、パスワード変更で自動的にログアウトされますが、念のため一覧を確認します。
3. 通行証を回収する：連携アプリ・家電・ゲーム機を確認
   心当たりのない連携アプリは取り消し。テレビ・スピーカー・ゲーム機は、それぞれの手順で外します。
4. 仕掛けを外す：設定の書き換えを確認
   メールの転送・フィルタ・委任、再設定用の電話番号とメールアドレス、登録メールアドレス。知らないものは消して、自分のものに戻します。
5. 鍵を二重にする：二段階認証・パスキーをオン
   パスワードがまた漏れても、入口で止められるようにします。設定方法は二段階認証・パスキーの設定方法で説明しています。

あなたの状況に近いものを選んでください。

• A　手放す・売る端末があるその端末で先にサインアウトしてから初期化。もう手元にないなら、一覧から外します（Appleは「アカウントから削除」）。
• B　スマホやパソコンをなくしたその端末を一覧から外す＋パスワード変更。Appleなら「探す」で紛失モードや消去も。銀行やキャッシュレス決済のアプリは各社に連絡を。
• C　元の家族・恋人に見られている気がする全端末ログアウト＋パスワード変更。さらに、家のテレビ・スピーカー・タブレットなど共有していた機器と、連携アプリ・端末の位置情報の共有を確認。
• D　乗っ取られた・おかしな投稿がある上の「5つの片付け」を全部。ログインできないなら、各社の乗っ取り窓口へ。インスタやLINEの取り戻し方は下の関連記事へ。

Cの場面は、LINEは本当に安全？元彼がログインできる理由と対策も参考にしてください。Dの場面は、インスタを乗っ取られたら、LINEを乗っ取られたらで、取り戻し方と警察・相談窓口をまとめています。

1. メインのアカウントの「ログイン中の端末」を1回見る。Google・Apple・LINEなど、よく使うものだけでOK。手放した端末や知らない端末があれば外し、パスワードも変える。
2. 「連携アプリ」の一覧も見る。使っていないアプリ、覚えのないアプリのアクセスを取り消す。テレビ・スピーカー・ゲーム機の接続も、使っていないものは外す。
3. いざというときの順番を覚えておく。「パスワード変更 → 全端末ログアウト → 連携の取り消し → 転送と連絡先の確認 → 二段階認証」。ボタン1つで終わりにしない。

なぜ「全部」「すぐ」にならないのか（一般的な仕組み）

• セッションとトークン：ログインすると、サービスは端末に「確認済み」を示す値（セッションCookieやアクセストークン）を渡します。多くのサービスは、短い時間だけ使えるトークンと、それを更新するための長く使えるトークンを組み合わせています。全端末ログアウトは、サーバー側で更新を止めたり、記録を消したりして無効にする仕組みです。すでに渡したトークンが期限切れになるまで使える作りだと、効くまでに時間差が出ます（各社の具体的な有効期限は公開されていないため、ここでは一般論です）。
• 連携（OAuth）：「◯◯でログイン」「◯◯と連携」で他のアプリに渡す許可は、あなたがそのアプリに与えた「委任」です。本人のログイン状態とは別に管理されることが多く、Googleの「パスワードを変えてもログアウトされない」例外や、Xの「公式アプリとの連携は自動では外れない」という注意は、この違いから来ています。
• テレビ・スピーカー・ゲーム機：キーボードのない機器は、スマホでコードを入力するなど別の方法でつながることがあります。Spotifyが「パートナーデバイス」を別扱いにしているのは、このためと考えられます。
• アプリ パスワード：古いメールソフトなどのために発行する専用のパスワード。Googleは、アカウントのパスワードを変えると取り消されると書いています。

Microsoftの日本語ヘルプの読み方に注意

Microsoftの日本語版ヘルプは「24 時間以内に、ブラウザー、アプリ、および Xbox 本体を除き、サインインにアカウントが使用されているその他の場所からサインアウトされます」と書かれていて、ブラウザーやアプリも対象外と読めてしまいます。英語版の原文は「browsers, apps, and anywhere else your account is used to sign in, except an Xbox console」で、対象外はXbox本体だけです。