※本記事にはアフィリエイト広告（PR）が含まれています。
✅ こんな人におすすめ
- マネーフォワードMEを使いたいが、銀行連携が怖くて踏み出せない方
- 「家計簿アプリは危ない」と聞いて実際のところを知りたい方
- 何を預けて、何ができない仕組みなのかを正確に知りたい方
- 連携済みだが、セキュリティ設定を何もしていない方
- 家族に「やめておけ」と言われて判断材料を探している方
「家計簿アプリに銀行のログイン情報を預けるのは、さすがに怖くないか？」
マネーフォワードMEの話をすると、一番よく返ってくる反応がこれです。気持ちは分かります。私も3年間使っていて、連携エラーが起きるたびに「大丈夫か？」と思ったことが正直あります。
先に結論を書くと、楽天銀行・楽天カード・楽天証券など、使っている口座をすべて連携して3年、不正アクセスや身に覚えのない操作は一度もありません。ただし「何もしなくても安全」だとは思っていません。この記事では、何を預けていて・何ができない仕組みなのか、そして私が実際にやっている対策を正直に書きます。
- 🔒 預けるのは参照用のログイン情報だけ。乱数表・カード番号など送金に必要な情報は預けない仕組み
- 📊 3年・全口座連携で実害ゼロ（公式も不正ログイン・連携起因の漏えいを確認していないと明言）
- 🔑 自分でやるべき対策は二段階認証＋専用パスワードの2つ
- ⚠ 一番の敵はアプリ本体ではなくフィッシング（偽メール）
結論：3年間・全口座連携で、実害は一度もなかった
まず私の使い方から書きます。連携しているのは楽天銀行・楽天カード・楽天証券を中心に、日常で使う口座は全部です。「怖いから一部だけ」という使い方はしていません。期間は3年。この間に、不正ログイン・身に覚えのない連携・情報漏えいの通知、いずれも一度もありませんでした。
ただ、これだけなら「私は運が良かった」という話にしかなりません。大事なのは、仕組みとして何が起こりえて、何が起こりえないのかです。次の章で分解します。
K3年で実害はゼロでした。ただ、連携が切れて「大丈夫か？」と思った瞬間は何度かあります。この記事はその不安も含めて正直に書きます。
「危ない」と言われる理由を分解する——何を預けて、何を預けないのか
不安の正体はたいてい「銀行のパスワードを渡すこと」です。ここは推測ではなく、公式の説明をそのまま見るのが早いです。
ご利用明細や残高等を表示するのに必要な連携先サービスの「ログイン情報」のみをお預かりし、各サービスが取り入れている追加認証の情報、及び乱数表やクレジットカード番号などログインに不要な情報はお預かりいたしません。
📱 スクロールできます
| 預かるもの | 預からないもの |
|---|---|
| 明細・残高の表示に必要な参照用のログイン情報 | 乱数表・ワンタイムパスワードなどの追加認証情報／クレジットカード番号／ログインに不要な情報 |
「見られる」リスクと「動かされる」リスクは別物
銀行で振込や出金をするときは、通常のログインとは別に追加認証（乱数表・ワンタイムパスワード等）を要求されます。マネーフォワードMEはその追加認証の情報を最初から預からない構造です。つまり、仮に何かが起きたとして、問題になりうるのは「資産の情報が見られること」であって、「資産そのものを動かされること」とは経路が違います。
もちろん、資産状況を他人に見られること自体が十分に重大です。だからこそ守るべき本丸はマネーフォワードME自体のログイン（入口）になります。対策は後述します。
データの守られ方（公式に書かれていること）
- 通信は2048bitのSSL証明書を利用した方式。保管時も含めてすべて暗号化
- 預かるデータと金融機関の認証情報は別のサーバーに暗号化して保存し、アクセスを制限
- 外部のセキュリティ診断会社による第三者評価を受けて運営
- 銀行法に基づく「電子決済等代行業に関する表示」を公式サイトに掲示（銀行とのAPI連携を規律する制度の枠内で運営されている、ということです）
3年間で実際に「ヒヤリ」としたこと
実害はゼロでしたが、不安になった瞬間ならあります。連携が突然切れて、残高が反映されなくなったときです。「自分のアカウントに何かあったのか」と頭をよぎりました。
調べて分かったのは、金融機関側のシステム対応や仕様変更で連携が一時的に止まるのは日常的な事象だ、ということです。公式サポートサイトには「システム対応中で口座連携が正常に行えていない金融関連サービスの一覧」が常時公開されているほどで、連携が切れる＝異常事態ではありません。
もう1つ、判断材料になるのが公式の告知です。2025年3月、金融サービス全般でフィッシング被害が報道された際に、マネーフォワードはこう明言しています。
現時点で『マネーフォワード ME』における不正ログインの事実および『マネーフォワード ME』とのサービス連携を起因とした情報漏洩は確認されておりません
出典：マネーフォワード「セキュリティの安全性に関するご案内および注意喚起」（2025年3月24日）
この告知が出た文脈が重要です。危険なのはアプリ本体というより、本物そっくりの偽メールでログイン情報を打たせるフィッシングのほう。公式も「不審なメールのURLにアクセスしない・個人情報を入力しない」ことを第一の注意点に挙げています。
K連携が切れて残高が出なくなったときは、正直ヒヤッとしました。結果的に3年間、実害は一度もありません。「たまに連携が切れるのは普通のこと」と知ってからは、慌てなくなりました。
私がやっている対策は2つだけ
仕組み上、最大のリスクは「マネーフォワードMEのアカウントに他人が入って、資産状況を見られること」です。だから対策は入口に集中させています。
① 二段階認証を設定する
ログイン時にパスワードに加えて認証コードを要求する設定です。これがあると、仮にパスワードが漏れても、それだけではログインできません。設定は5分で終わります。
- マネーフォワードIDでログインし、ユーザー情報の設定を開く
- 「二段階認証を有効にする」を選択
- 認証アプリで表示されたコードを設定
- リカバリーコードを保存しておく（機種変更時に必要）
手順の詳細：二段階認証の設定方法（公式サポート）
② パスワードを使い回さない
マネーフォワードME専用の強いパスワードを使っています。理由は単純で、他のサービスから漏れたパスワードで試されるのが、不正ログインの定番の手口だからです。使い回しをやめるだけで、この経路は塞がります。
K対策といっても特別なことはしていません。二段階認証と、他で使い回していないパスワード。この2つを最初に設定して、あとは普通に使っています。逆に言うと、この2つをやらないなら「危ない」と言われても仕方ないと思います。
ログインがあったことをメールで通知する機能もあります（公式機能）。あわせて有効にしておくと、異変に気づける速さが変わります。
それでも「全部連携」している理由
「怖いなら給与口座だけ外せばいい」という考え方もあります。ただ、私は使っている口座を全部つないでいます。
理由は、一部だけの連携だと家計簿としての意味が半減するからです。見えない口座があると、結局その分を手入力することになり、手入力が増えた家計簿は続きません。3年続いたのは自動で全体が見えるからで、ここを削ると本末転倒だと判断しました。
守り方として「連携を減らす」のではなく「入口を固める」を選んだ、ということです。預けるのが参照用の情報だけという仕組みが分かっていれば、この選択は十分に合理的だと考えています。
K虫食いの家計簿は結局手入力に戻って続かない、というのが3年使った実感です。全部つないで自動で集まるからこそ、家計簿が「作業」ではなく「眺めるもの」になりました。
マネーフォワードMEの基本的な使い方や無料版でできることは、こちらにまとめています。
▶ マネーフォワードMEの使い方と正直な評判【会社員が3年使ってわかったこと・無料版で十分？】
まとめ：「危ないか」は仕組みと対策で判断する
✅ 判断のものさし
- 預けるのは参照用のログイン情報だけ。送金・出金に必要な追加認証情報は預けない仕組み
- 3年・全口座連携で実害ゼロ。公式も不正ログイン・連携起因の漏えいを確認していないと明言（2025年3月時点）
- やるべきは二段階認証＋専用パスワード。この2つを設定しないまま使うのは勧めない
- メールのリンクからログインしない。アプリまたはブックマークした公式サイトから入る
「なんとなく怖い」で便利さを捨てるのも、「なんとなく大丈夫」で無防備に使うのも、どちらももったいない。何を預けて、何ができない仕組みかを知ったうえで、入口を2つの設定で固める。3年使った私の結論はこれです。
有料版に課金すべきかどうかは、別の記事で正直に検証しています。
