オンライン安全ガイド · 更新
パスキーとは？パスワードとの違いと使う前の準備
パスキーの公開鍵暗号方式、フィッシング耐性、端末変更時の確認事項をやさしく説明します。
事件・制度・サービスの案内は変わることがあります。最新情報は記事末尾の公式資料で確認してください。被害が進行中の場合は、金融機関・サービス提供元・警察などの公式窓口へ速やかに相談してください。
パスキーはサービスごとの暗号鍵を使う認証方式
パスキーはFIDO標準に基づく認証情報で、利用者側の端末・認証器が秘密鍵を保持し、サービス側の公開鍵と連携して本人確認を行います。ログイン時は端末の画面ロック、PIN、生体認証などを使い、通常のパスワードを入力する場面を減らせます。生体情報そのものをサービスへ送る仕組みではなく、実際の挙動は端末・OS・サービスの実装を確認してください。
フィッシングに強い理由
パスキーは登録したサイトやアプリに結び付くため、見た目が似た偽サイトで通常のパスワードを入力してしまうリスクを減らせます。サービス側に利用者の秘密鍵を預けない方式も、パスワード漏えいとは異なる安全上の利点です。ただし、端末のロック解除情報、クラウドアカウント、復旧手段を安全に保つ必要があり、パスキーを使えばあらゆる詐欺が防げるわけではありません。
利用開始前に端末・同期・復旧方法を確認
サービスの公式アプリや公式サイトのセキュリティ設定からパスキーを登録します。どの端末・パスワード管理サービスに保存されるか、複数端末で利用できるか、端末紛失時にどう復旧するかを確認してください。共有端末に登録せず、OSや認証アプリを最新に保ちます。予備の認証方式を用意する場合も、弱い方法がアカウント復旧の抜け道にならないよう管理します。
パスキーが使えないときに注意すること
端末変更や機種変更時の移行方法は、OS・保存先・サービスによって異なります。正規の同期・移行手順を公式サポートで確認し、検索広告やメールにある「パスキー復旧」リンクへ秘密情報を入力しないでください。パスキーを登録しても、メールや電話による復旧が残るサービスでは、その復旧用アカウントも固有パスワードと多要素認証で保護することが重要です。