パスキー入門：パスワード不要のログインを今日から始める設定手順

「パスワードを忘れた」「同じパスワードを使い回している」「フィッシング詐欺が怖い」。こんな悩みをまとめて解決できる技術が「パスキー」です。指紋認証や顔認証だけでログインできる仕組みで、GoogleやApple、Microsoftといった大手が対応を進めています。今回は、パスキーとは何か、そして今日から始めるための設定手順を分かりやすく解説します。

パスキーとは：パスワードを「覚える」から「持つ」へ

従来のパスワードは、文字列を「覚えて」「入力する」ものでした。パスキーは考え方が違います。あなたのデバイスの中に秘密の鍵を作り、サイト側にはその鍵に対応する公開情報を登録します。ログインするときは、指紋や顔認証、PINで「本人です」と証明するだけです。パスワードの文字列自体が存在しないので、覚える必要も、入力する必要もありません。

この仕組みの大きな利点は、フィッシング詐欺に強いことです。偽サイトに誘導されても、パスキーは本物のサイトでしか動作しないため、認証情報を盗まれる心配が大幅に減ります。パスワードの使い回しによる被害も、そもそも使い回すパスワードがないので起こりません。

始める前の準備：対応デバイスとOSを確認

パスキーを使うには、対応したデバイスとOSが必要です。最近のバージョンであれば、ほとんどの場合すでに使えます。iPhoneはiOS 16以降、AndroidはAndroid 9以降、WindowsはWindows 10以降、MacはmacOS Ventura以降が目安です。念のため、OSを最新の状態にアップデートしておきましょう。また、デバイスに画面ロック（指紋、顔認証、またはPIN）が設定されていることが前提になります。設定していない場合は、先に画面ロックを設定してください。

手順1：Googleアカウントでパスキーを作る

一番身近な始め方は、Googleアカウントでのパスキー作成です。まずスマートフォンやパソコンのブラウザでGoogleアカウントの管理画面を開き、「セキュリティ」の項目を探します。その中の「パスキー」または「パスキーとセキュリティキー」という項目を選び、「パスキーを作成」をタップします。

画面の指示に従って、指紋認証や顔認証、PINのいずれかで本人確認を行えば、パスキーが作成されます。これで、次回からGoogleへのログイン時にパスキーが使えるようになります。作成したパスキーは、iPhoneならiCloudキーチェーン、AndroidならGoogleパスワードマネージャーに保存され、同じアカウントでログインしている他のデバイスでも使えます。

手順2：よく使うサイトにもパスキーを登録する

Googleアカウントで仕組みが分かったら、次は普段使うサイトにも登録していきましょう。対応している代表的なサービスには、Apple ID、Microsoftアカウント、Yahoo! JAPAN、メルカリ、Amazonなどがあります。各サイトのアカウント設定やセキュリティ設定の中に「パスキー」の項目があるので、そこから作成します。

操作の流れはどのサイトもほぼ同じです。設定画面でパスキーの作成を選び、指紋や顔認証で本人確認をするだけです。1つのサイトにつき1分もかからずに登録できます。まずは、ログイン頻度が高く、乗っ取り被害が怖いサービスから優先的に登録するのがおすすめです。

手順3：パスキーが使えない場合の備えを確認する

パスキーは便利ですが、デバイスを紛失したときのことを考えておく必要があります。多くのサービスでは、パスキーとは別に「バックアップコード」や「予備の認証方法」を用意できます。パスキーを登録したら、必ずそのサイトの復旧手段も確認しておきましょう。

また、複数のデバイスで同じアカウントにログインしている場合、パスキーはクラウド経由で同期されることが多いです。iPhoneとMac、AndroidとWindowsの組み合わせなど、普段使うデバイス間で同期されているかを確認しておくと、万が一のときに安心です。

パスキーとパスワード管理アプリの使い分け

「パスワード管理アプリと何が違うの？」と思う人もいるでしょう。パスワード管理アプリは、従来のパスワードを安全に保管・自動入力するツールです。パスキーに対応していないサイトでは、引き続きパスワード管理アプリが活躍します。つまり、両者は競合ではなく補完関係にあります。

現実的な進め方は、パスキーに対応したサイトから順にパスキーへ切り替え、未対応のサイトはパスワード管理アプリで管理するという二本立てです。すべてのサイトがパスキーに対応するまでにはまだ時間がかかるので、パスワード管理アプリをすぐに捨てる必要はありません。

よくある疑問：機種変更したらどうなる？

機種変更のとき、パスキーはどうなるのか気になる人も多いでしょう。iPhoneからiPhone、AndroidからAndroidへの乗り換えであれば、クラウド同期によってパスキーは新しいデバイスに引き継がれます。ただし、iPhoneからAndroid、またはその逆の乗り換えでは、パスキーの移行に追加の手順が必要になる場合があります。機種変更の前には、各サービスの復旧手段を確認し、必要ならバックアップコードを控えておきましょう。

パスキーは、パスワードの悩みを根本から減らしてくれる技術です。まずはGoogleアカウントで1つ作ってみて、使い心地を確かめてみてください。慣れてきたら、よく使うサイトにも広げていきましょう。

Frequently Asked Questions

パスキーを使うのにお金はかかりますか

いいえ、パスキーの利用自体に料金はかかりません。対応したデバイスとOSがあれば、誰でも無料で使えます。追加のアプリを購入する必要もありません。

パスキーはフィッシング詐欺に本当に強いですか

パスキーは登録した正規のサイトでしか動作しない仕組みのため、偽サイトに認証情報を入力させられる従来型のフィッシングには強いとされています。ただし、不審な通知や操作を促す手口には引き続き注意が必要です。

スマホをなくしたらパスキーはどうなりますか

多くのサービスでは、パスキーとは別にバックアップコードや予備の認証方法を用意できます。パスキー登録時に復旧手段を確認し、バックアップコードを安全な場所に保管しておくことが大切です。クラウド同期を使っていれば、他のデバイスから引き続きログインできる場合もあります。