パスキーとは？ Android スマホでの設定方法やパスワードとの違いを解説

前に紹介したとおり、パスキーはサービスごとに自動で生成されます。あるサービスのパスキーを別のサイトで使い回すことはできません。

そのため、従来のパスワードを用いた認証方法に比べて、偽のサイトに ID やパスワードを入力させることで情報を盗む「フィッシング詐欺」や、盗み取った ID とパスワードの組み合わせを他のサービス サイトで悪用する「クレデンシャル スタッフィング」といった攻撃への耐性があるとされています。

また、従来のパスワードは、鍵と推測される数字や文字列をすべて試して不正に認証しようとする「総当たり攻撃」に対して脆弱性がありましたが、パスキーによって自動的に作成される秘密鍵・公開鍵はとても長いため、総当たり攻撃で突破される可能性はまずありません。

パスキーで使う認証情報はデバイスに保存され、認証する際には、指紋認証、顔認証などの生体情報や PIN、パターンなどの画面ロックの解除方法で取り出します。そのため、文字や数字、記号からなる複雑な組み合わせを覚える必要はありません。ロック解除するだけで、ウェブサイトやアプリにログインできます。

繰り返しになりますが、パスキーを使ったログインは、生体認証や PIN などの入力だけで完了します。パスワードの入力や 2 段階認証も不要なため、パスワード認証よりもログインにかかる時間を短縮できます。

パスキーの情報はユーザーアカウントに紐付けることができます。そのため、同じユーザー アカウントにログインしていれば、複数のデバイスでパスキーを使ったログインが可能です。

たとえば、同じ Google アカウントにログインしているデバイス間でパスキーを同期して、シームレスな認証が可能です。

Android でパスキーの作成に必要なものは以下のとおりです。ご自身の環境で利用できるか、確認しておきましょう。

• Android 9 以降を搭載したスマホ
• サポートされているブラウザ（例 Chrome 109 以降）
• 画面ロックの設定

詳しくはヘルプページのパスキーの作成に必要なものを確認するをご参照ください。

Android スマホですでに Google アカウントにログインしている場合、そのアカウントには、自動でパスキーが作成されていることがあります。Chrome で g.co/passkeys にアクセスして確認しましょう。

「自動的に作成されたパスキー」にお使いのスマホの名前が表示されていれば、パスキーはすでに作成されており、パスキーを使ったログインができる状態です。

※アクセス時に本人確認を求められる場合があります。パスキーを作成したい Google アカウントでログインしてください。

自動的に作成されたパスキーがない場合は、次の手順で、手動でパスキーを作成してください。

1. Chrome で Google アカウントのパスキー作成ページ g.co/passkeys を開きます
2. [パスキーを作成] をタップします
3. 「ログインにパスキーを使用できるようになりました」と表示されるので [完了] をタップします

パスキーの作成が終わったら、ログイン時に [パスキーを使用] をタップすると、パスキーを利用できます。

パスキーを作成したスマホを紛失したり盗難に遭ったりした場合は、アカウントへの不正アクセスを防ぐために、パソコンなどの別のデバイスからスマホに紐づけられているパスキーを削除しましょう。パスキーの削除方法は、作成方法に応じて異なり、Google アカウントに紐付けたパスキーの場合は、以下の手順で削除できます。

【自動的に作成されたパスキーの場合】

1. Google アカウントに移動します
2. [セキュリティ] を選択します
3. [お使いのデバイス] パネルで [すべてのデバイスを管理] を選択します
4. 対象のデバイスを選び [ログアウト] を選択します

なお、同じデバイス名で複数のセッション（ログイン情報）が表示される場合、それらのセッションはすべて同じデバイスから行われた場合もあれば、複数のデバイスから行われた場合もあります。紛失したデバイスからパスキーを使ってアカウントへアクセスしないようにするために、対象のデバイス名のすべてのセッションをログアウトしましょう。

【手動で作成されたパスキーの場合】

1. Google アカウントに移動します
2. [セキュリティ] を選択します
3. 「Google にログインする方法」パネルで [パスキーとセキュリティ キー] を選択します
4. 削除したいパスキーの右の削除アイコン（✕）をタップします

より詳しい情報はヘルプセンターのパスキーを削除 / オプトアウトするをご覧ください。