Outlook（Microsoft アカウント）のパスワードを忘れてしまい、SMS や電話に確認コードが届かず同じ画面を何度もループしてしまう――この状況は、多くの場合「2段階認証」と「セキュリティ情報」の仕様を理解すると打開策が見えてきます。本記事では、公式仕様を踏まえた復旧の選択肢と、最悪のケースでもできること・できないことを整理して解説します。
Outlook のパスワードを忘れたときに、まず押さえるポイント
最初に整理しておきたいのが「Outlook アカウント」と「Microsoft アカウント」の関係、そして 2 段階認証の有無です。
Outlook.com のサインインに使っているメールアドレス（@outlook.com / @hotmail.com など）は、そのまま「Microsoft アカウント」として Windows や Office、OneDrive、Xbox などにも共有されています。
さらに、最近では多くのユーザーが Microsoft アカウントに 2 段階認証（多要素認証）を設定しています。2 段階認証を有効にしていると、パスワードに加えて以下のような「セキュリティ情報」が必要になります。
- Authenticator アプリの承認
- SMS / 音声通話による確認コード
- 予備メールアドレスに送られる確認コード
- セキュリティキー（FIDO2 / Windows Hello など）
- 25 文字の「回復コード（Recovery code）」
この「セキュリティ情報」にアクセスできるかどうかで、復旧に使える方法が大きく変わります。
| 項目 | 内容 |
|---|---|
| Outlook.com アドレス | Microsoft アカウントとして Windows / OneDrive / Xbox などにも共通で使用 |
| 2 段階認証なし | 「アカウント回復フォーム」など、パスワードベースの復旧方法が利用可能 |
| 2 段階認証あり | 登録済みのセキュリティ情報が 1 つも使えない場合、選択肢がかなり制限される |
| 職場 / 学校アカウント | 会社・学校の管理者がパスワードを管理。家庭向け Microsoft アカウントとは復旧手順が別 |
よくある症状：「確認コードが届かない」「同じ画面をぐるぐるする」
今回のように「パスワードを忘れた」「SMS の確認コードが届かない」という場合、次のような流れでハマりがちです。
- サインイン画面で「パスワードを忘れた」をクリック
- 電話番号またはメールアドレスあてに確認コードを送る画面になる
- 「コードを送信」を押しても SMS / メールが届かない
- 何度も再送を試すが、結局コードが届かず同じ画面に戻る
ここで重要なのは、「別の方法で確認」への導線を見落としていないかと、そもそもセキュリティ情報が使える状態なのかを確認することです。Microsoft 公式のトラブルシューティングでも、まず「別の認証手段をすべて試す」ことが推奨されています。
復旧の全体像：できること・できないこと
最初に、復旧手段を俯瞰しておきましょう。Microsoft アカウントの復旧は、大きく次のどれかになります。
- 登録済みのセキュリティ情報を使ってサインイン → パスワードを変更
- 25 文字の回復コードを使ってサインイン → パスワードを変更
- セキュリティ情報の「置き換え」を開始して 30 日待つ
- （2 段階認証を使っていない場合のみ）アカウント回復フォームで確認してもらう
逆に言うと、2 段階認証を有効にしている状態で、セキュリティ情報のどれにもアクセスできない場合、従来の「アカウント回復フォームだけ」での復旧はできません。セキュリティ情報が確認できないと、フォームでいくら情報を送っても自動的に無効扱いとなる仕様です。
| 状況 | 主な選択肢 | 見込み |
|---|---|---|
| 2 段階認証なし | アカウント回復フォーム、メールによる確認 | 情報を十分に入力できれば復旧の可能性は高い |
| 2 段階認証あり セキュリティ情報の一部にアクセス可 | 別の認証方法でサインイン → パスワード変更 | 別手段が使える限り、比較的スムーズに復旧可能 |
| 2 段階認証あり セキュリティ情報を完全に失った | セキュリティ情報の置き換え（30 日待機） | 待機期間を短縮することはできない |
| 職場 / 学校アカウント | 組織の IT 管理者にパスワードリセットを依頼 | 本人ではなく管理者側の操作で復旧する |
手順 1：ほかの認証手段を総当りで試す
まずは「今、本当にすべての認証手段がダメなのか？」を一つずつ確認します。Microsoft は複数の認証手段を登録して使うことを前提としているため、意外と見落としている手段が残っているケースがあります。
サインイン画面で「別の方法で確認」を探す
Windows や Outlook.com のサインイン画面で、確認コード入力画面が表示されたら、次のようなリンクがないかチェックしてください。
- 「別の方法でサインインする」
- 「別の方法を使う」
- 「他の確認方法を試す」
ここから、登録済みの以下の手段を順番に試していきます。
| 認証手段 | 確認ポイント |
|---|---|
| Microsoft Authenticator アプリ | 古いスマホに残っていないか、バックアップから復元できないか確認 |
| SMS（テキストメッセージ） | 番号の桁数・国番号・契約中か、SMS 拒否設定を確認 |
| 音声通話 | SMS がダメでも音声通話なら届くことがあるため、必ず試す |
| 予備メールアドレス | 迷惑メールフォルダ / 「その他」タブに振り分けられていないか確認 |
| セキュリティキー | USB キー / NFC キーを登録していた場合は、別ブラウザや別 PC でも試してみる |
確認コードが届かないときのチェックリスト
「SMS がどうしても届かない」という相談は非常に多く、Microsoft も専用のトラブルシューティング記事を公開しています。
| 症状 | 確認・対処 |
|---|---|
| メールでコードが届かない | 迷惑メール / スパムフォルダ、「その他」タブを確認 @accountprotection.microsoft.com からのメールを受信許可に追加 |
| SMS が届かない | 端末の再起動、SIM の抜き差し 圏外 / 機内モード / データ通信 OFF になっていないか SMS 拒否設定・迷惑 SMS フィルタを一時的に OFF しばらく待ってから再送（短時間に何度も要求するとブロックされることがある） |
| Authenticator の通知が来ない | スマホの時刻設定を「自動」にする バックグラウンド通信・通知がブロックされていないか確認 Wi-Fi と 4G/5G を切り替えてみる |
ここまで試しても「どの手段でも確認コードが受け取れない」場合、次のステップに進みます。
手順 2：25 文字の「回復コード」があれば最優先で使う
2 段階認証を設定する際、Microsoft は 25 文字の「回復コード（Recovery code）」を発行します。これは、2 段階認証がどうしても使えなくなったときの最後の切り札として使える、一度きりのバックアップコードです。
回復コードの特徴は次のとおりです。
- 英数字 25 文字（5 文字 × 5 ブロック）のコード
- パスワードを忘れた / アカウントがロックされた場合の復旧に使用
- 一度使用すると無効になるため、再度新しいコードを発行する必要がある
もし 2 段階認証の設定時に「メモして印刷しておいてください」と表示された画面をスクリーンショットしていたり、紙にメモして保管していた記憶があれば、今すぐ探してみてください。
回復コードを使ったサインインの流れ
回復コードが見つかった場合、サインイン画面や Windows Hello の画面で次のような選択肢を辿ることで使用できます。
- いつものサインイン画面でパスワード入力まで進む
- 確認コードの入力を求められた画面で「どの方法も持っていない」「I don’t have any of these」などのリンクを選ぶ
- 「回復コードをお持ちですか？（Do you have an account recovery code?）」と表示されたら、25 文字のコードを入力
- 本人確認が完了すればサインインできるので、そのままパスワードを変更
回復コードさえあれば、SMS や Authenticator がまったく使えない状態からでも、一気に復旧できる非常に強力な手段です。
手順 3：すべて失った場合は「セキュリティ情報の置き換え」（30 日待機）
ここまでの方法がすべて使えない――つまり、次の両方に当てはまる場合は、セキュリティ情報の置き換え（30 日の待機期間）に進むしかありません。
- 2 段階認証が有効になっている
- Authenticator / 電話番号 / 予備メール / 回復コードなど、どれにもアクセスできない
「セキュリティ情報の置き換え」とは？
Microsoft アカウントから、元々登録していたセキュリティ情報（電話番号・予備メールなど）をすべて削除し、新しい連絡先情報に入れ替える処理です。このとき、悪意のある第三者がすぐにセキュリティ情報を乗っ取れないよう、30 日間の待機期間が設けられています。
公式サポートによると、この 30 日の保護期間は安全性のために固定されており、ユーザー側・サポート側のどちらからも短縮することはできません。
セキュリティ情報の置き換えを開始する手順
- サインイン画面で、パスワード入力 → 2 段階認証の確認画面まで進む
- 「これらのいずれも持っていない」「I don’t have any of these」などのリンクを選ぶ
- 新しい電話番号やメールアドレスを入力し、そこに届くコードを使って本人確認を行う
- 「セキュリティ情報の変更は保留中です（Security info change is still pending）」というメッセージとともに、完了予定日が表示される
この日付が、30 日の待機期間の終了予定日です。それまでの間、アカウントの重要な操作には制限がかかります。
30 日待機中にできること・できないこと
| 項目 | 状態 |
|---|---|
| 新しいセキュリティ情報の完全な利用 | 待機期間終了まで制限あり |
| 古いセキュリティ情報の再利用 | 原則不可（保護のため） |
| パスワードの再変更 | 一部シナリオで制限される |
| 支払い情報の変更 / 高リスク操作 | 多くが制限対象 |
| すでにサインイン済みのデバイスの利用 | 利用可能な場合もあるが、新しいサインインは制限されることがある |
待機期間が終わると、新しいセキュリティ情報で確認コードを受け取り、改めてパスワードの再設定などができるようになります。
手順 4：2 段階認証を使っていない場合だけ「アカウント回復フォーム」
2 段階認証を有効にしていない古いアカウントの場合や、まだセキュリティ情報がある程度使える場合は、アカウント回復フォーム（ACSR）を活用できます。
アカウント回復フォームとは？
アカウント回復フォームは、メールの件名や連絡先、請求情報など、本人しか知らない情報をできる限り詳しく入力して、Microsoft に人力で確認してもらうためのフォームです。Microsoft は「できるだけ多くの質問に、できる限り詳しく答えてほしい」と案内しています。
ポイントは次のとおりです。
- 結果は通常 24 時間以内に、指定した別のメールアドレスに通知される
- フォームの送信は 1 日最大 2 回まで
- 間違った回答があっても「減点」にはならない（空欄よりは推測でも書いたほうがよい）
フォーム入力前に準備しておきたい情報
- これまでに使っていたパスワード（古いものでも可）
- 最近送受信したメールの件名・メールアドレス
- Outlook で使っていたフォルダ名やルール
- Microsoft 365 / Xbox / Skype などで使ったことがあるサービス
- クレジットカードの下 4 桁（課金サービスを使っている場合）
フォームはあくまで「パスワードベースのアカウント向け」の仕組みであり、2 段階認証を使うアカウントでセキュリティ情報にアクセスできない場合、このフォームだけでの復旧は期待できません。その場合は前述のセキュリティ情報の置き換えが前提になります。
手順 5：サポート窓口に「裏口解除」を頼めるか？
「サポートに電話すればなんとかなるのでは？」と考える方も多いですが、Microsoft の公式ポリシーでは、担当者がパスワードや 2 段階認証を手動で迂回することはできません。
サポートができるのは、次のような範囲に限られます。
- サインインヘルパーやアカウント回復フォームへの案内
- 記入内容のコツや、試していない認証手段がないかの確認
- エラーの意味や、今後どういった選択肢があるかの説明
「お金を払えばすぐに解除できる」「社内ツールで 2 段階認証を無効にできる」といった第三者の提案は、ほぼ確実に詐欺なので注意してください。
職場・学校アカウント（@会社 / @学校）の場合は手順が別
Outlook にサインインするときに使っているメールアドレスが @company.com や @school.ac.jp などの場合、それは「職場または学校アカウント（Entra ID / Azure AD アカウント）」である可能性が高く、家庭向けの Microsoft アカウントとは復旧方法が異なります。
この場合の基本方針は次のとおりです。
- 自分でアカウント回復フォームを送っても意味がない（対象外）
- パスワードのリセット権限は会社・学校の IT 管理者が持っている
- 組織で「セルフサービス パスワード リセット（SSPR）」が有効なら、そのポータルからリセットする
「@outlook.com / @hotmail.com なのか」「会社独自ドメインなのか」で、復旧窓口が根本的に違う点に注意してください。
ケース別・かんたん診断表
ここまでの内容を、ケース別にざっくり整理すると次のようになります。
| あなたの状況 | 最優先で取るべき行動 |
|---|---|
| 2 段階認証なし / Outlook.com アドレス | アカウント回復フォームをできるだけ詳細に入力して送信 |
| 2 段階認証あり Authenticator や予備メールが使える | 「別の方法で確認」から利用可能な認証手段でサインイン → パスワード変更 |
| 2 段階認証あり 回復コード（25 文字）がある | 「I don’t have any of these」→「Do you have an account recovery code?」から回復コードを入力 |
| 2 段階認証あり すべての認証手段を失った | セキュリティ情報の置き換えを開始し、30 日待機 |
| 職場 / 学校アカウント（@会社 / @学校） | 社内の IT 部門やヘルプデスクにパスワードリセットを依頼 |
復旧後に必ずやっておきたい「再発防止」設定
苦労してアカウントを取り戻したら、次に同じことが起きないよう予防策を徹底しておきましょう。これは、今まさに他人のトラブルを読んでいる段階の人にとっても重要です。
1. 回復コードの発行・オフライン保管
2 段階認証を設定したら、必ず 25 文字の回復コードを発行し、紙に印刷するか、オフラインのメモ帳などに保管しておきます。
- PC 内のテキストファイルだけに保存するのは危険（PC 故障で同時に失うリスク）
- スマホの写真も便利だが、端末紛失時のリスクも考え、紙のバックアップも推奨
2. 認証手段は「最低 2 系統」用意する
以下のように、「スマホ依存」になりすぎない構成が理想です。
- Microsoft Authenticator アプリ（クラウドバックアップ有効）
- SMS / 音声通話用の電話番号
- 別サービスのメールアドレス（Gmail / iCloud など）を予備メールとして登録
- 必要に応じて物理セキュリティキー
| 構成 | リスク |
|---|---|
| スマホ 1 台 ＋ SMS のみ | スマホ紛失・故障で完全に詰む |
| Authenticator ＋ 予備メール | どちらか片方を失っても復旧しやすい |
| Authenticator ＋ 予備メール ＋ 回復コード | ほとんどのトラブルに対応できる、理想的な構成 |
3. セキュリティ情報を入れ替えるときは「一度に全部変えない」
電話番号変更などでセキュリティ情報を更新するとき、古い情報をすべて削除してから新しい情報を登録してしまうと、「セキュリティ情報の変更が保留中です」と表示され、30 日間の待機モードに入ってしまいます。
- 新しい番号（メール）を追加 → 動作確認
- しばらく併用したあとで古い情報を削除
この順番を守ることで、待機期間に入るリスクを大幅に下げられます。
4. 半年に一度は「テストサインイン」する
長年サインインしっぱなしの PC やスマホだけで使っていると、「いざというときの手順」を忘れがちです。半年に一度くらいは、以下のようなテストをしておくと安心です。
- 普段使っていないブラウザや別デバイスからサインインを試す
- Authenticator / SMS / 予備メールのどれで確認コードを受け取れるかチェック
- 回復コードの保管場所を見直し、読める状態か確認
よくある質問（FAQ）
Q1. アカウント回復フォームが何度やっても通らない
フォームは 1 日 2 回まで送信できますが、短時間に何度も同じ情報で送っても結果は変わりません。Microsoft 公式ヘルプでは、送信前にガイドや動画をよく読み、情報量を増やして再挑戦することが推奨されています。
2 段階認証を使っている場合は、そもそもフォームだけでは復旧できないケースも多いため、「セキュリティ情報の置き換え」が必要かどうか、もう一度見直してみてください。
Q2. 30 日待機中に、どうしても今すぐログインしたい
残念ながら、待機期間を短縮する公式な方法はありません。これは、第三者がセキュリティ情報を勝手に入れ替えてアカウントを乗っ取るのを防ぐための保護措置です。
すでにサインイン済みのデバイス（PC や Xbox）がある場合、一部サービスは引き続き利用できることもありますが、新しいサインインや重要な操作は制限されることがあります。
Q3. 身に覚えのない確認コードが届いた。乗っ取り？
自分でコードを要求していないのに確認コードが届いた場合、誰かがあなたのメールアドレスや電話番号を間違えて入力しているか、第三者が不正アクセスを試みている可能性があります。
Microsoft は「自分で要求していないコードには絶対に応じないこと」「コードを他人に教えないこと」を強く推奨しています。心配な場合は、念のためパスワードやセキュリティ情報を見直しておきましょう。
Q4. 「有料で Outlook アカウントを復旧します」というサービスは使っても大丈夫？
Microsoft は、アカウント復旧を第三者に代行させることを一切推奨していません。公式サポートも、アカウント回復フォームやセキュリティ情報の置き換えといった「公開されている手順」以外の裏口を持っていません。
「社内ツールで即解除」「100% 復旧保証」などをうたう業者は、詐欺や情報搾取の可能性が高いため利用しないでください。
Q5. そもそも 2 段階認証をオフにしておいた方が安全？
一見、2 段階認証をオフにすると今回のようなトラブルは減りそうに思えますが、アカウント乗っ取りのリスクは一気に高まります。Microsoft でも 2 段階認証の利用を強く推奨しており、回復コードや複数の認証手段を用意しておけば、セキュリティと復旧しやすさを両立できます。
大切なのは「2 段階認証をやめる」のではなく、「2 段階認証が使えなくなったときのバックアップ（回復コード・予備メールなど）を必ず準備する」ことです。
まとめ：Outlook パスワード忘れ・2 段階認証で詰まったら
Outlook（Microsoft アカウント）のパスワードを忘れ、2 段階認証の確認コードも受け取れない状況は、精神的にかなり焦ります。しかし、自分の状況を正しく整理して、取るべき手順を淡々と進めることが最短ルートです。
- まずは「別の方法で確認」から Authenticator / 予備メール / 音声通話などを総当りで試す
- 25 文字の回復コードがあれば、最優先で使用する
- 2 段階認証かつセキュリティ情報をすべて失った場合は、セキュリティ情報の置き換え（30 日待機）を開始する
- 2 段階認証を使っていない場合は、アカウント回復フォームにできるだけ詳しく情報を入力して送信する
- 職場 / 学校アカウントであれば、必ず組織の IT 管理者に連絡する
そして復旧後は、回復コードのオフライン保管や複数の認証手段の登録など、再発防止の設定を必ず行っておきましょう。今日の少しの手間が、将来の「30 日待ち」やアカウント喪失を防いでくれます。
コメント