Jul 10, 2026

パスワード管理

パスキーとは？使い方とメリット・デメリットを冷静に解説（2026年版）

※本サイトの記事にはアフィリエイト広告（PR）を含む場合があります

最近、GoogleやAppleにログインしようとすると「パスキーを使いますか？」と聞かれることが増えました。パスワードを打ち込まずに、指紋や顔認証だけでログインできる新しい仕組みです。便利そうだけれど、「本当に安全なの？」「スマホをなくしたらどうなるの？」と不安に感じている人も多いはずです。

この記事では、パスキーの仕組み・使い方・メリット・デメリットを、恐怖をあおらずに整理します。結論から言うと、パスキーはフィッシング（偽サイトでの盗み取り）にとても強い有望な仕組みですが、「端末をなくしたときの備え」を最初にしておかないと、逆に困る場面があるというのが正直なところです。良い面と注意点の両方を見ていきましょう。

※本記事は一般的な情報整理です。各サービスの仕様は変動します。設定前に必ず公式の最新情報をご確認ください。

まず結論：パスキーはこう考えると分かりやすい

先に要点だけまとめます。

パスキーは「パスワードの置き換え」。覚える文字列の代わりに、スマホやPCの生体認証（指紋・顔）でログインする仕組みです。
一番の強みはフィッシングに強いこと。偽のログイン画面ではそもそも認証が成立しないため、パスワードのように「だまされて入力してしまう」事故が起きにくくなります。
一番の注意点は「端末に紐づく」こと。クラウド同期の設定や予備の連絡手段（バックアップ）を用意しておかないと、スマホの紛失・機種変更でログインに困ることがあります。
今すぐ全部を切り替える必要はありません。まずはGoogleなど主要アカウント1つで試し、慣れてから広げるのが現実的です。

つまり「パスキー＝万能で怖いもの知らず」ではなく、フィッシングにめっぽう強い一方で、バックアップ設計だけは自分で意識する必要がある仕組み、と捉えるのが冷静な見方です。

パスキーとは何か：仕組みをかんたんに

パスキーは、FIDOアライアンスとW3Cという団体が共同で定めた、パスワードの要らない認証技術です。AppleだけでなくGoogle・Microsoftも共同で推進しています（最終確認日：2026-07-10）。

仕組みは「公開鍵暗号」という方式に基づいています。むずかしく聞こえますが、要点はシンプルです。

あなたの端末の中に、外に出ない秘密の鍵が作られます。
サービス側には、それとペアになる公開できる鍵だけが預けられます。
ログイン時は、サービスからの「合言葉」に端末が秘密の鍵で署名し、サービスが公開の鍵で確認します。本人確認（指紋・顔）は端末の中だけで完結し、秘密の鍵そのものはネットに送られません。

パスワードのように「サーバーに保存された文字列」を送り合うわけではないため、サーバーから流出しても悪用しにくいのが特徴です。

なぜフィッシングに強いのか

パスキーには、登録したサイトのドメイン（住所のようなもの）情報が結びついています。そのため、本物そっくりの偽サイトでは、そもそもパスキー認証が成立しません。パスワードだと「うっかり偽サイトに入力してしまう」事故が起きますが、パスキーはこの経路自体をふさぎます。これがパスキー最大の価値です。実際、Googleはパスキー利用者のアカウント侵害率が下がったと報告しています。

ただし「絶対に破られない」わけではありません。セキュリティに100%はない、という前提は変わりません。パスキーはフィッシングという最も多い被害経路にとても強い、という理解が正確です。

パスキーのメリット

整理すると、主なメリットは次のとおりです。

フィッシングに強い：偽サイトでは認証が通らない。パスワード漏えい・使い回しの被害を根本から減らせる。
覚えなくていい・作り直さなくていい：複雑なパスワードを考える手間、定期変更の手間から解放される。
ログインが速い：指紋や顔認証でワンタッチ。パスワード入力やSMSコード待ちがなくなる。
使い回しリスクがない：サービスごとに別々の鍵が作られるため、1か所が破られても他に波及しにくい。

「速い・ラク・強い」がそろっている点で、方向性としては望ましい仕組みだと言えます。

パスキーのデメリット・注意点（ここが本題）

便利な一方で、知らずに使うと困る点があります。不正利用されやすいという意味の危険性ではなく、「自分がログインできなくなる」不安が主なデメリットです。

端末に紐づく：パスキーはスマホやPCに保存されます。クラウド同期を設定していないと、その端末が使えなくなったときに困ります。
機種変更で自動移行しないことがある：特にiPhone→Androidのように別の陣営（エコシステム）へ乗り換えると、パスキーは自動では引き継がれず、新しい端末で登録し直しになります。
同期の可否はサービス側にもよる：Apple間・Google間・Microsoft間ではクラウド同期できますが、別陣営へまるごと持ち出す機能はまだ標準化の途上です（最終確認日：2026-07-10）。一部サービスは同期を許さない設定にしている場合もあります。
古い端末が復旧の鍵になることがある：新しい端末での登録に、認証済みの古い端末が必要になる場面があります。古い端末を先に手放すと復旧が難しくなることがあります。

要するに、パスキーの弱点は「バックアップと引っ越し」に集約されます。ここさえ設計しておけば、多くの不安は消えます。

パスキー｜ 2つのタイプの違い

同期パスキーとデバイスバウンドパスキー

個人利用でよく使うのは、クラウドで同期される「同期パスキー」です

	複数端末で使えるか	端末を紛失したとき
同期パスキー iCloud/Googleでクラウド同期	○ 同じ陣営内なら共有できる	○ クラウドから復元しやすい
デバイスバウンドパスキー特定の端末内に固定	× その端末でしか使えない	△ 予備手段が無いと復旧困難

※個人の一般利用では「同期パスキー」が中心。別の陣営（iPhone↔Android）への持ち出しは、まだ手作業や再登録が必要な場合があります（最終確認日：2026-07-10）。

セキュリティくらべ

iPhoneでのパスキーの使い方

iPhoneでは、パスキー対応のサービスにログインまたは登録する画面で、パスキーを保存するか尋ねられます。おおまかな流れは次のとおりです（最終確認日：2026-07-10）。

対応サービスのサインイン画面を開く。
「パスキーを保存」「続ける」といった案内が出たら進む。
Face IDまたはTouch IDで本人確認する。
作成したパスキーは「設定＞パスワード」に保存されます。

大切な準備：iCloudキーチェーンをオンにしておくこと。これでApple製の別端末（iPad・Macなど）とパスキーが同期され、1台が使えなくなっても他の端末からログインできます。

Androidでのパスキーの使い方

Androidでは、パスキーの作成に指紋・顔認証などの生体認証、またはPIN・パターンが必要です。作成したパスキーは、Googleパスワードマネージャーによって保存・同期されます（最終確認日：2026-07-10）。

大切な準備：Googleパスワードマネージャーの同期をオンにしておくこと。これで同じGoogleアカウントを使う別のAndroid端末でもパスキーが使えるようになります。

機種変更・紛失で「詰まない」ための備え

パスキーで唯一しっかり準備しておきたいのが、この項目です。難しくありません。次の3つで多くのトラブルを防げます。

クラウド同期を必ずオンに：iPhoneはiCloudキーチェーン、AndroidはGoogleパスワードマネージャー。これが復旧の生命線です。
予備の端末やログイン手段を残す：可能なら2台目の端末にも登録しておく。古い端末は、新しい端末で問題なく入れることを確認してから初期化・手放す。
サービス側のバックアップコード・予備の連絡先を控える：多くのサービスはパスキーが使えないときのために、バックアップコードや別のログイン方法を用意しています。これを紙などで保管しておくと安心です。

パスキーは、二段階認証と同じく「バックアップの備えとセット」で真価を発揮します。認証アプリの選び方や機種変更対策とあわせて考えると、全体像がつかみやすくなります。

パスワードマネージャーとパスキーの関係

「パスワードマネージャーはもう不要になる？」とよく聞かれます。現時点では併用が現実的です。

理由は、すべてのサービスがパスキーに対応しているわけではないためです。2026年時点で主要サービスの多く（Google・Apple・Microsoft・Amazon・GitHub・メルカリなど）は対応済みですが、未対応のサービスも残っています（最終確認日：2026-07-10）。パスキー対応サービスはパスキーで、未対応のサービスは引き続き強いパスワードで守る——この二本立てが当面の落としどころです。多くのサービスはパスワードもフォールバック（予備の入り口）として残しています。

よくある質問（FAQ）

Q. パスキーにすると、もうパスワードは消えるの？ A. サービスによります。Googleのようにパスワードを削除できるものもありますが、多くは予備としてパスワードを残せます。いきなり全部消すより、しばらく併存させて慣れてからが安全です。

Q. スマホを落としたら、悪用されない？ A. パスキーの利用には端末の生体認証やPINが必要です。拾った人が指紋や顔を突破しないと使えないため、パスワードのメモを落とすより安全性は高いと言えます。ただし端末のロックは必ずかけておきましょう。

Q. パソコンとスマホ、両方で使える？ A. 同じ陣営（Apple同士・Google同士）でクラウド同期していれば使えます。別の陣営をまたぐ場合は、QRコードを使った一時的なログインや、再登録が必要になることがあります。

Q. 家族や高齢の親にもすすめていい？ A. フィッシング被害を防げる点で相性は良いです。ただし機種変更時のサポートが必要になるため、クラウド同期の設定と、いざというときのバックアップ手段の確認を一緒にやってあげると安心です。

こんな人におすすめ

フィッシング詐欺が心配な人：パスキーの一番の得意分野です。まず主要アカウントから導入する価値があります。
パスワードを覚えるのが苦痛な人：入力の手間が減り、日々のログインがラクになります。
一方で、端末を頻繁に買い替える・別の陣営に乗り換える予定がある人：メリットは大きいですが、移行と同期の設定を丁寧に。準備なしで飛びつくと戸惑う場面があります。

パスキーは「今後の主流になっていく認証」ですが、焦って全部を切り替える必要はありません。まず1サービスで試し、クラウド同期とバックアップだけ整えておく。この順番なら、安全に恩恵だけを受け取れます。

※料金・条件・仕様は執筆時点のものです。最新は各公式でご確認ください。