- Google アカウントにパスキーを追加しても、アカウントに現在設定されている認証要素や復元要素は変更または削除されません。
- アカウントで 2 段階認証プロセスが有効になっている場合や、高度な保護機能プログラムに登録している場合は、パスキーを使用すると 2 つ目の手順が省略されます。これは、パスキーによってデバイスの所有者であることが確認されるためです。
- 指紋認証や顔認証に使用される生体認証データはデバイスに保存されており、Google と共有されることはありません。
パスキーは、パスワードに代わる簡単かつ安全なログイン手段として使用できます。Google アカウントには、次のいずれかを使用してログインできます。
- 指紋認証
- 顔認証
- スマートフォンの画面ロック（PIN など）
パスキーはパスワードとは異なり、共有したり、コピーしたり、書き留めたりすることはできず、誤って他人に渡してしまう心配もありません。パスキーを使用することで、フィッシングに対するセキュリティを強化できます。
パスキーを使って Google アカウントにログインできるということは、そのデバイスにアクセスしてロックを解除できる状態にあることを意味します。
パスキーを使用するメリット
- セキュリティを強化: パスキーを使用することで、フィッシングなどの脅威に対する保護を強化できます。
- 詳しくは、Google セキュリティ ブログのパスキーに関する記事をご覧ください。
- ログインが簡単に: パスキーを使用することで、Google アカウントに簡単にログインできるようになります。パスキーは、一部のサードパーティ製のアプリやサービスでも使用できます。
- 機密情報を変更する際の本人確認にも利用できます。
パスキーの要件を確認する
サポートされているデバイス:
- Windows 10、macOS Ventura、ChromeOS 109 以降を搭載したパソコン
- Android 9、iOS 16 以降を搭載したスマートフォン
- FIDO2 プロトコル対応のハードウェア セキュリティ キー
ヒント: 2023 年 5 月以前に Google アカウントに追加した FIDO2 対応のハードウェア セキュリティ キーでパスキーを作成することはできますが、事前にアカウントからこのセキュリティ キーを削除しなければならない場合があります。
サポートされているブラウザ:
- Chrome 109 以降
- Safari 16 以降
- Edge 109 以降
- Firefox 122 以降
パスキーを作成して使用する前に:
- スマートフォンの画面ロックをオンにします。
- スマートフォンのパスキーを使用して別のパソコンにログインするには Bluetooth をオンにします。
- iPhone、iPad、macOS デバイスの場合は、iCloud キーチェーンをオンにします。
- パスキーを設定する際、iCloud キーチェーンがまだ設定されていない場合は有効にするよう求められます。詳しくは、iCloud キーチェーンを設定するをご覧ください。
ヒント:
- パスキーを正常に機能させるには、オペレーティング システムとブラウザが最新の状態であることを確認してください。
- オペレーティング システムやブラウザによっては、シークレット モードでパスキーを作成または使用できないことがあります。
学校または職場を通じて取得した Google Workspace アカウントの場合、パスキーだけではログインできないことがあります。その場合でも、デバイスでパスキーを作成することはできます。
- 2 段階認証プロセスの第 2 認証要素
- アカウント復元オプション
- 機密情報に関する一部の操作（Google による再度の本人確認が必要となるもの）
管理者がパスキーのみでのログインを許可しているかどうかは、アカウント設定ページの [可能な場合はパスワードをスキップする] で確認できます。
Workspace 管理者の方は、ユーザーがログイン時にパスワードをスキップできるようにするをご覧ください。
パスキーを設定する
重要: パスキーを作成すると、パスキー優先（パスワードなし）のログイン方法に切り替わります。パスキーは、ご自身が所有し使用しているデバイスでのみ作成してください。いったんパスキーを作成すると、Google アカウントからログアウトしても、デバイスのロックを解除できる人なら誰でも Google アカウントにアクセスできます。
パスキーを設定するには、Google アカウントへのログインまたは本人確認が必要となることがあります。
スマートフォンまたはパソコンでパスキーを作成する- myaccount.google.com/signinoptions/passkeys にアクセスします。
- [パスキーを作成する]
[パスキーを作成] をタップします。
- デバイスのロックを解除する必要があります。
[パスキーを作成] をタップします。複数のデバイスでパスキーを作成するには、デバイスごとに上記の手順を繰り返します。
- myaccount.google.com/signinoptions/passkeys にアクセスします。
- [パスキーを作成する]
- 画面上の手順に沿って操作します。
- ハードウェア セキュリティ キーを挿入して PIN を入力するか、キーの指紋認証センサーをタップするよう求められます。
ヒント: セキュリティ キーでパスキーを作成するには、FIDO2 プロトコルをサポートするハードウェア セキュリティ キーが必要です。
ヒント:
- Google パスワード マネージャーに保存されているパスワードを使用してサイトにログインすると、パスキーが自動的に作成されることがあります。詳しくは、パスキーの自動作成についての記事をご覧ください。
- 最初のパスキーを作成した後、パスキーをサポートするデバイスに次回ログインするときに、そのデバイスでパスキーを作成するよう求められることがあります。
- 他のユーザーからアカウントを保護するため、共有デバイスではパスキーを作成しないでください。
パスキーでログインする
デバイスで:
- Google ログインページを開きます。
- ユーザー名を入力します。
- ユーザー名の欄をタップすると、パスキーの一覧が表示されることがあります。一覧が表示されたら、使用するパスキーをタップしてください。
- 以前にそのデバイスでパスキーを作成した場合は、画面の指示に沿って本人確認を行います。
- デバイスのロックを解除して本人確認を行うには、オペレーティング システムとブラウザに表示されるパスキーの手順に沿って操作します。
ヒント:
- Android デバイスからログアウトした場合:
- ログアウト後 6 時間以内であれば、パスキーを使用してこの Android デバイスにログインし直すことができます。
- 6 時間を過ぎると、別の方法でログインし直す必要があります。
- 再度ログインすると、Android デバイスによって新しいパスキーが自動的に生成され、古いパスキーは期限切れになります。
- Android デバイス以外からログアウトした場合: ログアウトした後、いつでもパスキーで再度ログインできます。
パソコンでスマートフォンのパスキーを使用してログインする
パスキー対応のパソコンにログインするには、次のいずれかでパスキーを作成している必要があります。
- Android デバイス
- iPhone または iPad
- ハードウェア セキュリティ キー
- パソコンの Google ログインページでユーザー名を入力します。
- [別の方法を試す]
- パソコンの画面に QR コードが表示されます。
- ヒント: ハードウェア セキュリティ キーのパスキーを使用したい場合は、そのパスキーを選択することもできます。
- スマートフォンのカメラまたは QR コードスキャナ アプリで QR コードをスキャンします。
- ヒント: Bluetooth がオンになっていることを確認してください。
- スマートフォンで [パスキーを使用してログイン] をタップします。
- iPhone または iPad をお使いの場合は [パスキーでログイン] をタップします。
- スマートフォンで、指紋認証、顔認証、または PIN を使用して本人確認を行います。
ヒント: このパソコンとスマートフォンの組み合わせで次回にログインする際に、本人確認を行うための通知がスマートフォンに自動的に送信されます。
パスキーの代わりにパスワードでログインする
デフォルトでは、パスキーを作成すると、パスキー優先の（パスワードを使わない）ログイン方法にオプトインします。ただし、引き続きパスワードを使用してアカウントにログインすることは可能です。パスワードを常に先に使用する場合は、アカウント設定でこのデフォルト設定を変更できます。
デフォルトで、パスキーではなくパスワードでログインするには:
- Google アカウントにログインします。
- [セキュリティとログイン] をタップします。
- [Google にログインする方法] で [可能な場合はパスワードをスキップする] をオフにします。
このオプションをオフにすると、ログイン時にパスワードの入力を求められます。2 段階認証プロセスに登録している場合は、2 つ目の手順としてパスキーのいずれかを使用できます。
パスキーを確認する
アカウントにすでに登録されているパスキーは、Google アカウントのログイン オプションに表示されます。
- myaccount.google.com/signinoptions/passkeys にアクセスします。
- 求められた場合は本人確認を行います。
- 複数のアカウントにログインしている場合は、目的のアカウントで本人確認を行ってください。
ヒント: このアカウントで Android デバイスにログインしている場合は、パスキーが自動的に登録されている可能性があります。
パスキーを削除する
パスキーが設定されたデバイスを紛失した場合や、共有デバイスで誤ってパスキーを作成した場合は、Google アカウントでパスキーを削除してください。
作成したパスキーを削除する- Google アカウントに移動します。
- [セキュリティとログイン] をタップします。
- [Google にログインする方法] で [パスキーとセキュリティ キー] をタップします。
- 削除するパスキーを選択します。
- 削除アイコン
をタップします。
をタップします。- Google アカウントに移動します。
- [セキュリティとログイン] をタップします。
- [お使いのデバイス] の下にある [すべてのデバイスを管理] をタップします。
- 削除するデバイス
そのデバイス名で複数のセッションが表示されている場合、同じデバイスからだけでなく、複数のデバイスで発生したセッションも含まれている可能性があります。他のデバイスからアカウントへのアクセスを遮断するために、そのデバイス名で表示されているすべてのセッションからログアウトしてください。
ヒント:
- アカウントにアクセスできるすべてのデバイスを確認するには、google.com/devices にアクセスします。
- 詳しくは、アカウントにアクセスしたデバイスを確認する方法をご覧ください。
- Google アカウントからパスキーを削除しても、ログイン時にパスキーの使用を求められる場合:
- 使用しているサードパーティ製の認証情報マネージャーにパスキーが残っていないか確認します。
- 残っている場合は、認証情報マネージャーからパスキーを削除します。
- パスキーを削除する方法については、その認証情報マネージャーのサポート ドキュメントをご覧ください。
パスキーを紛失した、または見つからない問題を解決する
紛失した、または盗難にあったデバイスのパスキーを削除する- 利用できるデバイスで、Google アカウントにログインします。
- 紛失した、または盗難にあったデバイスのパスキーを削除します。
- パスキーを削除する方法をご確認ください。
アカウントに登録されているパスキーがログイン時に表示されない場合:
- パスキーが保存されているデバイスで画面ロックがオンになっているかどうかを確認します。
- デバイスの画面ロックがオフになっている場合は、画面ロックをオンにしないとそのデバイスではパスキーを使用できません。
- アカウントのセキュリティ設定で、[可能な場合はパスワードをスキップ] がオンになっているかどうかを確認します。
- この設定がオンになっているかどうかを確認するには、myaccount.google.com/security にアクセスしてください。
パスキーを使わずにログインするには、[別の方法を試す] をタップします。これにより、パスキー オプションをスキップして、以前のログイン方法に戻ることができます。
ヒント: [別の方法を試す] を繰り返し選択しているとユーザーの好みが反映され、パスキーのメッセージを表示する頻度が自動的に減ります。パスキーでのログインを繰り返すことで、この状態を変えることができます。