パスキー(パスワードレス認証)の基本 完全ガイド

パスワードの代わりに指紋や顔認証でログインする「パスキー」に対応するサービスが増えています。仕組みと基本を整理しました。

パスキーとは

パスワードの代わりに、指紋・顔認証・端末の画面ロック解除などを使ってログインできる認証方式です。FIDOアライアンスが策定した標準規格に基づいています。

公開鍵と秘密鍵の仕組み

パスキーを登録すると端末内に「秘密鍵」が作られ、サービス側には対になる「公開鍵」だけが保存されます。秘密鍵は端末の外に送信されないため、サービス側のデータが漏えいしても、それだけでは不正ログインに使われにくいとされています。

フィッシングに強いとされる理由

パスキーは登録した本物のサイトやアプリでしか使えない仕組みになっているため、偽サイトに誘導されて入力してしまうという、パスワードで起こりやすい被害が起こりにくいとされています。

複数端末での利用

スマートフォンやパソコンのOSが提供するパスワード管理機能と連携することで、同じアカウントに関連付けたパスキーを複数の端末で使えるようになる場合があります。

すべてのサービスに対応しているわけではない

対応するサービスは増えていますが、まだすべてのサイトやアプリがパスキーに対応しているわけではなく、従来のパスワードとの併用が必要な場面もあります。

パスワードと何が根本的に違うのか

パスワードは「本人だけが知っている文字列」を入力することで本人確認をしますが、この文字列は使い回しや漏えいのリスクを常に抱えています。パスキーは端末に保管された鍵を使う仕組みのため、覚えたり入力したりする文字列そのものが存在しない点が根本的に異なります。

端末を紛失した場合はどうなるか

秘密鍵は端末に保管されているため、端末を紛失した場合の対応方法はサービスやOSの設定によって異なります。多くの場合、別の端末やバックアップの仕組みを使ってアカウントへのアクセスを回復できるよう案内されていますが、事前にサービスごとの復旧手段を確認しておくと安心です。

よくある質問

パスキーを使えばパスワードは完全に不要になりますか?

対応しているサービスであればパスキーだけでログインできますが、対応していないサービスも多く残っているため、当面はパスワードとの併用が必要になる場面が多いです。

パスキーは無料で使えますか?

パスキー自体の利用に追加料金がかかることは一般的にありません。ただしサービスやOSによって対応状況や設定方法が異なるため、利用したいサービスの案内を確認することが勧められます。