1. dアカウント設定アプリの情報漏洩対策・安全性とアンインストールすべきか

結論からいうと、ドコモのdアカウント設定アプリは、基本的にアンインストールする必要はありません。

むしろ、このアプリはdアカウントの本人確認や設定変更、アカウント復旧などに利用する公式アプリです。

セキュリティ面でも役割があり、適切に管理して利用する価値があります。

ただし、アプリを入れていれば絶対に安全というわけではありません。

特に注意したいのは、dアカウント設定アプリそのものの安全性と、dアカウントを管理するドコモ側のシステムの安全性は別問題だということです。

2026年11月にドコモで実際に情報流出が公表されていることも踏まえ、慎重に管理する必要があります。

2. dアカウント設定アプリとは何か

dアカウント設定アプリは、NTTドコモが提供するdアカウント管理用の公式アプリです。

主に次のような機能があります。

• dアカウントの設定

• dアカウントIDの確認・変更

• パスワードの再設定

• 登録メールアドレスの確認・変更

• 登録電話番号の確認・変更

• 本人確認

• 2段階認証の設定

• パスキー関連の設定

• ログイン履歴の確認

• dアカウントの再認証

• アカウントの復旧や調査の依頼

ドコモで購入したAndroidスマートフォンには、あらかじめインストールされている場合があります。

また、ドコモの回線契約がない人でも利用できます。

 

つまり、単なる便利アプリではなく、dアカウントの安全性を管理するための重要なアプリです。

3. dアカウント設定アプリで取り扱われる情報

このアプリでは、利用者のdアカウントに関連する情報を取り扱います。

具体的には次のような情報です。

• dアカウントID

• dアカウントの認証情報

• 登録メールアドレス

• 登録電話番号

• 会員情報

• 本人確認に関する情報

• ログイン履歴

• 認証設定

• アプリの利用状況

Google Playのデータセーフティ情報では、個人情報の収集や、アプリのアクティビティ・アプリ情報・パフォーマンスなどの第三者との共有の可能性が表示されています。

また、データの送信時には暗号化されると説明されています。

 

ここで注意したいのは、情報の収集や共有があることと、不正な情報漏洩が発生していることは別だという点です。

サービスの提供や品質改善に必要な情報の取り扱いもあります。

4. dアカウント設定アプリの情報漏洩リスク

主に5つのリスクがあります。

① ドコモ側へのサイバー攻撃

ドコモのサーバーや関連システムがサイバー攻撃を受けると、個人情報が漏洩する可能性があります。

2026年11月には、ドコモオンラインショップとMy docomoに対する不正アクセスによって、最大約30万件の顧客情報が流出したと公表されました。

流出情報には、次のようなものが含まれています。

• 氏名

• 生年月日

• 住所

• 電話番号

• メールアドレス

• 本人確認書類の番号

• 契約情報

• 料金プランやオプション情報

一部の利用者については金融機関の口座情報なども対象です。

 

ただし、今回の公表対象はドコモオンラインショップとMy docomoです。

dアカウント設定アプリ自体が今回の不正アクセスの対象だったと確認されたわけではありません。

一方、dアカウントは複数のドコモサービスで利用されるため、アカウント全体の安全性を高めることは重要です。

② dアカウントの不正ログイン

第三者にdアカウントを不正利用されると、登録情報を閲覧されたり、関連サービスを悪用されたりする可能性があります。

特に危険なのは、パスワードの使い回しです。

他のサービスから流出したパスワードを使って、不正ログインを試みられる可能性があります。

③ スマートフォンの紛失・盗難

スマートフォンを紛失すると、端末のロックが不十分な場合に、第三者にアプリを操作される危険があります。

dアカウント設定アプリには重要なアカウント情報が関係するため、画面ロックや生体認証を設定しましょう。

④ 偽アプリによる情報窃取

dアカウント設定アプリを装った偽アプリをインストールすると、IDやパスワードなどを盗まれる可能性があります。

必ず公式アプリストアやドコモの案内から入手してください。

⑤ フィッシング詐欺

ドコモを装った偽メールやSMSから、偽のログイン画面に誘導される危険があります。

特に今回の情報流出を悪用して、本物らしい連絡が届く可能性もあります。

不審なリンクからログインしないことが大切です。

5. dアカウント設定アプリのセキュリティ対策

このアプリには、アカウントを安全に管理するための機能が用意されています。

① パスキー認証

パスキーは、従来のパスワードに代わる認証方法です。

スマートフォンの指紋認証や顔認証などを使って本人確認します。

パスワードを入力する機会を減らせるため、フィッシング詐欺やパスワード流出への対策として有効です。

なお、2026年4月14日には、dアカウント設定アプリへのプッシュ通知による認証が終了し、パスキー認証への移行が進められました。

 

② 2段階認証

IDとパスワードに加えて、SMSやメールなどで受け取るセキュリティコードによって本人確認する仕組みです。

ドコモは、ログインのたびに追加認証を行う「強」を推奨しています。

 

③ ログイン履歴の確認

dアカウント設定アプリでは、ログイン履歴を確認できます。

身に覚えのないログインがないか定期的に確認しましょう。

④ 本人確認

本人確認を実施することで、dアカウントの復旧がスムーズになるなどのメリットがあります。

アカウントを利用できなくなった場合の備えとしても重要です。

 

6. 利用者自身が実施したい情報漏洩対策

次の対策をおすすめします。

1. dアカウントにパスキーを設定する。

2. 2段階認証を「強」にする。

3. パスワードを他サービスと使い回さない。

4. ログイン履歴を定期的に確認する。

5. 登録メールアドレスと電話番号を確認する。

6. スマートフォンの画面ロックを設定する。

7. アプリを最新版に更新する。

8. AndroidやiOSを最新版にする。

9. 不審なメールやSMSのリンクを開かない。

10. 偽アプリをインストールしない。

特に、パスキーと2段階認証は優先して確認してください。

7. 2026年4月以降の認証方式の変更に注意

ここは重要なポイントです。

以前は、dアカウント設定アプリへのプッシュ通知による認証が利用されていました。

しかし、2026年4月14日にこの認証方式の提供が終了し、パスキー認証へ移行しています。

この変更に伴い、以前のようにプッシュ通知を受け取るためだけにアプリを維持する必要はなくなりました。

ただし、ドコモは公式案内で、認証方式の変更後もdアカウント設定アプリをアンインストールする必要はないと説明しています。

本人確認やdアカウント情報の確認・変更などには、引き続き利用できるためです。

 

8. dアカウント設定アプリはアンインストールした方がいいのか

私の考えでは、dアカウント設定アプリは残しておくことをおすすめします。

理由は次のとおりです。

• ドコモが提供する公式アプリである。

• dアカウントの本人確認に利用できる。

• アカウントの設定変更ができる。

• ログイン履歴を確認できる。

• アカウントの復旧に利用できる。

• セキュリティ関連の設定を管理できる。

ただし、利用していない場合や、ブラウザで必要な手続きを済ませられる場合は、削除する選択肢もあります。

アンインストールを検討してもよいケース

• dアカウントをほとんど利用しない。

• アプリを利用する必要がない。

• スマートフォンのアプリを整理したい。

• ブラウザから管理できれば十分。

• プライバシー上、アプリの利用情報の送信を減らしたい。

ただし、削除によってドコモ側の個人情報やdアカウントが消えるわけではありません。

9. アンインストールするとどうなるのか

ドコモのAndroid端末では、アプリが最初から組み込まれている場合があり、通常のアンインストールができないこともあります。

その場合は、端末によって無効化できるかどうかを確認してください。

無理にシステムアプリを削除する必要はありません。

10. 総合評価

なお、公式アプリであることや認証機能が充実していることは、ドコモのサーバーへのサイバー攻撃を完全に防げるという意味ではありません。

アプリ側の対策と、ドコモ側のシステムの安全性は分けて考える必要があります。

11. 最終結論：dアカウント設定アプリは削除すべきか

結論をまとめます。

• アンインストール：基本的に不要

• 継続利用：おすすめ

• パスキー設定：強くおすすめ

• 2段階認証：強に設定することをおすすめ

• ログイン履歴：定期的に確認

• アプリとOSの更新：必要

• 不審なメール・SMSへの警戒：必要

dアカウント設定アプリは、むしろdアカウントを安全に管理するために役立つアプリです。

今回のドコモの情報流出を心配して、すぐにアンインストールする必要はありません。

特に、本人確認やアカウント復旧などで利用する可能性があるため、残しておくメリットがあります。

一方、アプリを残しておけば情報漏洩が防げるというわけでもありません。ドコモ側のセキュリティ対策と、自分自身のアカウント管理の両方が重要です。

私がおすすめするのは、アプリを残し、パスキーと2段階認証を設定し、定期的にログイン履歴を確認する方法です。