パスキーは、パスワードに代わる簡単かつ安全なログイン手段です。指紋認証、顔認証、またはスマートフォンの画面ロック(PIN など)を使用して Google アカウントにログインできます。
- アカウントで 2 段階認証プロセスが有効になっている場合や、高度な保護機能プログラムに登録している場合は、パスキーを使用すると 2 つ目の手順が省略されます。これは、パスキーによってデバイスの所有者であることが確認されるためです。
- 指紋認証や顔認証に使用される生体認証データはデバイスに保存されており、Google と共有されることはありません。
パスキーが必要な理由
パスキーは、フィッシングなどの脅威からアカウントを保護する非常に強力な手段です。パスキーを作成しておくと、パスキーを使用して Google アカウントや一部のサードパーティ製アプリやサービスに簡単にログインできます。また、機密情報の変更を行う際に本人確認を行うこともできます。
パスキーがパスワードより安全である理由
パスワードと異なり、パスキーはデバイスにのみ保存されます。書き留めることはできず、誤って不正な行為者に提供してしまう可能性もありません。パスキーを使用して Google アカウントにログインすると、デバイスへのアクセス権があり、デバイスのロックを解除できることが Google に証明されます。
パスキーの作成に必要なもの
パスキーを作成するために必要なものは次のとおりです。
- Windows 10、macOS Ventura、ChromeOS 109 以降を搭載したノートパソコンまたはパソコン
- iOS 16 または Android 9 以降を搭載したスマートフォン
- FIDO2 プロトコル対応のハードウェア セキュリティ キー
パソコンまたはスマートフォンに、以下のようなサポートされているブラウザも必要です。
- Chrome 109 以降
- Safari 16 以降
- Edge 109 以降
- Firefox 122 以降
パスキーを作成して使用するには、以下の設定を有効にしておく必要があります。
- 画面ロック
- Bluetooth
- これは、スマートフォンのパスキーを使用して別のパソコンにログインする場合に必要となります。
- iOS または macOS の場合: iCloud キーチェーンを有効にする必要があります。
- Apple デバイスでパスキーを設定するときに、iCloud キーチェーンがまだ設定されていない場合は、有効にするよう求められます。iCloud キーチェーンの設定方法について詳しくは、こちらの記事をご覧ください。
ヒント: パスキーの利便性を高めるため、お使いのオペレーティング システムとブラウザが最新の状態であることを確認してください。
オペレーティング システムやブラウザによっては、シークレット モードではパスキーを作成または使用できないことがあります。
Google Workspace アカウントのパスキーを作成するにはどうすればよいですか?学校または職場を通じて取得した Google Workspace アカウントの場合、パスキーだけではアカウントにログインできないことがあります。デバイスでパスキーを作成することはできますが、パスキーを使用できるのは、2 段階認証プロセスでの 2 つ目の要素として、アカウント復元において、または、機密情報や悪用される恐れのある設定に関する操作(Google による再度の本人確認が必要となるもの)をアカウントで行う場合のみとなります。
[可能な場合はパスワードをスキップ] のアカウント設定ページで、管理者がパスキーのみでのログインを許可しているかどうかを確認できます。
Workspace 管理者の方は、こちらの記事をご覧ください。
スマートフォンやパソコンでパスキーを設定するにはどうすればよいですか?
重要: パスキーを作成すると、パスキー優先(パスワードなし)のログイン方法にオプトインします。パスキーは、ご自身が管理する個人のデバイスでのみ作成してください。Google アカウントからログアウトしても、パスキーを作成したデバイスでは、デバイスのロックを解除できる人なら誰でも、パスキーで Google アカウントに再びログインできます。
パスキーを設定するには、Google アカウントへのログインまたは本人確認が必要となることがあります。
スマートフォンやパソコンでパスキーを作成するにはどうすればよいですか?- https://myaccount.google.com/signinoptions/passkeys に移動します。
- [パスキーを作成する] [パスキーを作成] をタップします。
- デバイスのロックを解除する必要があります。
複数のデバイスでパスキーを作成するには、デバイスごとに上記の手順を繰り返します。
外付けの FIDO2 対応 USB セキュリティ キーでパスキーを作成するには:
- https://myaccount.google.com/signinoptions/passkeys に移動します。
- [パスキーを作成する] [別のデバイスを使用] をタップします。
- 画面上の手順に沿って操作します。
- ハードウェア セキュリティ キーを挿入して PIN を入力するか、キーの指紋認証センサーをタップするよう求められます。
ヒント:
- 最初のパスキーを作成した後は、パスキーをサポートするデバイスに次回ログインするときに、そのデバイスでパスキーを作成するよう求められます。
- 他のユーザーにアカウントにアクセスされないようにしたい場合は、共有デバイスでパスキーを作成しないでください。
パスキーを使用してログインするにはどうすればよいですか?
パスキーを作成済みのスマートフォンでアカウントにログインするには:Android スマートフォンからログアウトした場合は、代わりの方法を使ってログインし直す必要があります。ログインしているときに機密情報や悪用される恐れのある設定に関する操作(再度の本人確認を必要とするもの)を行う場合は、その Android デバイスでパスキーを使用できます。
Android 以外のスマートフォンでは、パスキーを使用してアカウントにログインし直すことができます。また、すでにログインしているときに再度の本人確認を行うこともできます。
- デバイスの Google ログインページでユーザー名を入力します。
- 以前にそのデバイスでアカウントのパスキーを作成した場合は、そのデバイスのパスキーを使って本人確認を行うよう求めるメッセージが表示されます。
- 画面上のパスキーの手順に沿ってデバイスのロックを解除し、本人確認を行います。
- 正確な UI はオペレーティング システムやブラウザによって異なります。
- まれに、そのデバイスでパスキーを作成している場合でも、パスワードの入力を求められることがあります。
- パスキーに関するメッセージを表示させるには、[別の方法を試す] オプションを使用できます。
- 画面上のパスキーの手順に沿ってデバイスのロックを解除し、本人確認を行います。
- パソコンの Google ログインページでユーザー名を入力します。
- パスワード欄の下にある [別の方法を試す] をクリックします。
- [パスキーを使用] をクリックします。
- 画面に QR コードが表示されます。
- ハードウェア セキュリティ キーで作成されたパスキーを使用したい場合は、[USB セキュリティ キー] などを選択することもできます。
- QR コードをスキャンするには、スマートフォンの内蔵の QR コードスキャナ アプリを使用します。
- iOS の場合: 内蔵のカメラアプリを使用できます。
- Google Pixel の場合: 内蔵の QR コードスキャナを使用できます。
- その他の Android デバイスの場合: カメラアプリやシステムの QR コードスキャナで QR コードをスキャンできない場合は、Google レンズを使用できます。
- スマートフォンで [パスキーを使用] をタップします。
- スマートフォンで本人確認を行うため、指紋認証や顔認証を行うか、スマートフォンの PIN を入力するよう求められます。
- このパソコンとスマートフォンの組み合わせで次回にログインする際に、本人確認プロセスを完了するための通知がスマートフォンに自動的に送信されます。
ヒント: ログイン後、パソコンでパスキーの作成を求められる場合があります。他のユーザーにアカウントにアクセスされないようにしたい場合は、共有デバイスでパスキーを作成しないでください。
パスキーを確認するにはどうすればよいですか?
- https://myaccount.google.com/signinoptions/passkeys に移動します。
- 本人確認を求められる場合があります。
- ヒント: 複数のアカウントにログインしている場合は、目的のアカウントで本人確認を行っていることを確認してください。
アカウントにすでに登録されているパスキーは、こちらに表示されます。
- ヒント: このアカウントで Android スマートフォンにログインしている場合は、パスキーが自動的に登録されている可能性があります。
パスキーを削除するにはどうすればよいですか?
パスキーを削除するにはどうすればよいですか?自分が作成したパスキーを削除する
- Google アカウントに移動します。
- ログインを求められることがあります。
- [セキュリティ] を選択します。
- [Google にログインする方法] で [パスキー] をタップします。
- 削除するパスキーを選択します。
- アイコンをタップします。
Android で自動的に作成されたパスキーを削除する
Android スマートフォンで自動的に作成されたパスキーを削除するには、Google アカウントからそのデバイスを削除する必要があります。
-
Google アカウントに移動します。
-
左側のナビゲーション パネルで [セキュリティ] を選択します。
-
[お使いのデバイス] パネルで [すべてのデバイスを管理] を選択します。
-
対象のデバイス [ログアウト] を選択します。
-
同じデバイス名で複数のセッションが表示された場合、それらのセッションはすべて同じデバイスで発生した場合もあれば、複数のデバイスで発生した場合もあります。デバイスからのアカウントへのアクセスがないようにするには、そのデバイス名のすべてのセッションからログアウトします。
ヒント: google.com/devices で、アカウントにアクセスできるデバイスをすべて確認できます。
- Google アカウントに移動します。
- ログインを求められることがあります。
- [セキュリティ] を選択します。
- [可能な場合はパスワードをスキップ] をオフにします。
ヒント: パスキーを初めて作成したときに、パスキー優先(パスワードなし)のログイン方法にオプトインしています。パスキーを使わずに別のログイン方法で Google アカウントにログインするには、[別の方法を試す] をタップします。[別の方法を試す] を指定する回数が増えると、以後、ご希望の設定を反映するためにパスキーのメッセージを表示する頻度が自動的に減ります。パスキーでのログインを繰り返すことで、この状態を変えることができます。
パスキーを紛失した場合はどうすればよいですか?
デバイスの紛失や盗難が発生した場合- 利用できるデバイスで、Google アカウントにログインします。
- 紛失したまたは盗難にあったデバイスに関連付けられているパスキーを削除します。
- 詳しくは、パスキーを削除する方法についての説明をご覧ください。
アカウントに登録されているパスキーがログイン時に提供されない場合は、以下をご確認ください。
- パスキーが保存されているデバイスで画面ロックが有効になっている。
- デバイスの画面ロックが無効になっていると、画面ロックを再度有効にするまでそのデバイスでパスキーを使用することはできません。
- myaccount.google.com/security のセキュリティ設定で [可能な場合はパスワードをスキップ] がオンになっている。
パスキーを使わずに Google アカウントにログインするには、[別の方法を試す] をタップしてパスキーのメッセージをスキップし、以前のログイン方法に戻ります。
ヒント: [別の方法を試す] を指定する回数が増えると、以後、ご希望の設定を反映するためにパスキーのメッセージを表示する頻度が自動的に減ります。パスキーでのログインを繰り返すことで、この状態を変えることができます。