パスキーを作る前に知っておくこと

問題：Webサイトに「パスキーを設定しますか？」と表示されました。パスキーとは何でしょう。

  1. ログイン画面に書き留めておく新しいパスワード
  2. スマホの指紋・顔認証や画面ロックを使ってログインする仕組み
  3. 誰でも使える共通の暗証番号

パスキーは、対応しているWebサイトやアプリで使えるログイン方法です。すべてのサービスが対応しているわけではありません。

答え

基本は Bです。
パスキーは、スマホやパソコンの画面ロック、指紋認証、顔認証などを使って本人確認するログイン方法です。サービスごとに作られた秘密の情報を端末やパスワード管理機能に保存し、ログイン時に本人確認を行います。

パスワードのように文字列を入力したり、相手に伝えたりする仕組みではありません。ただし、端末の画面ロックやApple Account・Googleアカウント自体の管理が重要です。

パスキーとパスワードの違い

項目

パスワード

パスキー

ログイン時

文字列を入力する

指紋・顔・画面ロックなどで本人確認する

覚えるもの

サービスごとの文字列

端末の画面ロックなど

伝えるもの

入力した文字列が盗まれる可能性がある

秘密の情報を相手に見せずに認証する

使える範囲

多くのサービスで使える

対応しているサービス・端末で使う

パスキーはフィッシングに強い設計ですが、偽サイトに誘導されないための確認は必要です。パスキーを作る画面でも、公式アプリや自分で確認したサイトから操作してください。

パスキーを作る前の確認

  1. 今開いているアプリやWebサイトが、本当に利用したい公式サービスか確認する。
  2. スマホやパソコンに画面ロックを設定する。
  3. Apple AccountやGoogleアカウントの復旧用情報を確認する。
  4. 家族や職場と共有する端末では、自分のアカウントだけに作成されるか確認する。
  5. パスキーを削除した場合のログイン方法や復旧方法を確認する。

サービスによっては、パスキーを作成するとパスワードを使わないログインが優先されることがあります。パスキーを保存した端末をなくしたときの手順も、先に確認しておくと安心です。

スマホでパスキーを使う流れ

  1. 対応しているサービスのログイン画面で「パスキーでログイン」などを選びます。
  2. 画面ロック、指紋認証、顔認証などで本人確認します。
  3. 本人確認が終わると、サービスにログインできます。

iPhoneではFace ID・Touch IDやパスコード、AndroidやChromeでは画面ロックなどが使われます。表示される操作は、端末・ブラウザ・サービスによって異なります。

スマホをなくした、機種変更したとき

パスキーを保存した端末をなくした場合は、別の端末からサービスのアカウント設定を開き、なくした端末のパスキーを削除できるか確認します。

  1. 携帯電話会社の遠隔ロックや端末の位置確認を行う。
  2. Apple Account・Googleアカウントの端末一覧を確認する。
  3. なくした端末や、心当たりのない端末をアカウントから削除する。
  4. 利用中の各サービスで、なくした端末のパスキーを削除する。
  5. ログインできない場合は、公式のアカウント復旧手順を使う。

復旧用のメールアドレスや電話番号が使えるかも確認してください。復旧情報はアカウント復旧情報の記事で説明しています。

今日のポイント

この記事の確認に使った公式情報