パスキーについて知っておこう

2026年2月11日 2026年2月11日

kikuchi@fujidenki

2026年はパスワードなしでサービスにログインできる「パスキー」が大きく普及するのではないかと予想しています。
使い始める前にパスキーについて知っておきましょう。

パスキーってどんなもの？

パスキーは、パスワードの代わりに認証情報マネージャーを利用し、パスワードなしでWebサービスなどにログインできるようにする新しい認証方法です。
従来のパスワード入力が不要になるため、より安全でスムーズなログイン体験が期待されています。

認証マネージャーとは？

パスキーを利用するには、その認証情報を管理するマネージャーが必要で、主に以下の2つのタイプがあります。

1. プラットフォーム組み込み型

お使いのOS（Windows, macOS, Androidなど）やブラウザー（Edge, Chromeなど）に最初から組み込まれているマネージャーです。
手軽に利用できるのが特徴です。

2. 専用（Bring-Your-Own：BYO）型

「1Password」「Bitwarden」「LastPass」「NordPass」などの専用アプリを使用するタイプです。
複数のプラットフォームやブラウザーで横断的に利用できるのが強みです。

パスキーは、複雑なパスワードを覚える必要がなく、簡単かつ安全にログインできる手段です。

パスキーの仕組み

パスキーを登録すると、認証マネージャーとして利用するスマートフォン等の顔認証や指紋認証だけでログインでき、パスワード入力は不要です。
パソコンの場合でも、4桁のパスコードを入れるだけで認証できてしまいます。
「これって安全なの？」と疑ってしまう人もいると思いますが、実は簡単な操作の裏では、強固な暗号技術が働いており、安全性は非常に高くなっています。

パスキーを登録すると、スマートフォンやパソコンなどは「秘密鍵」と「公開鍵」の2つを作ります。
秘密鍵は端末内に安全に保管され、公開鍵のみがサービス側に送られます。
サービスへのログイン時は、生体認証で秘密鍵の利用を許可し、生成した署名データをサービスへ送信。
サービス側は登録済みの公開鍵と情報が合っているか照合し、一致すればログインが完了します。

パスワードとの違いと安全性

パスワードとの大きな違いは、個人情報がスマホやPCに保管されていること。
サービス側に送られることがないため、パスワードのように漏えいする心配はありません。

また、偽サイトでは鍵情報が一致しないため、ログインできず、フィッシング詐欺の防止にもなります。
つまり、パスキーは「自分のデバイス＋生体認証＋暗号技術」で第三者の不正利用を防ぐ仕組みなのです。

パスキーを使うには？

パスキーを使うには、まず何を認証マネージャーとして利用するかを決めましょう。

スマートフォン（iOSやAndroidはOSが認証マネージャー機能を持っています）
パソコン（WindowsやmacOSはOSが認証マネージャー機能を持っています）
ブラウザ（EdgeやChromeなどに組み込まれている認証マネージャーを使えます）
専用（BYO）型認証マネージャー（1Passwordなどの専用アプリを使います）

パスキーの使い方、秘密鍵をどの端末に保存するかがポイント | 日経クロステック（xTECH）

　パスキーでは公開鍵をサービス側に、秘密鍵を端末側に保存する。ここでは具体的な手順を見ていこう。

日経クロステック（xTECH）

認証マネージャーはひとつにして管理する

サービスログイン時にパスキーを設定する表示が出て、その流れでよくわからないまま設定してしまうと、サービスによって使う認証マネージャーが違ってしまったり、複数の異なる認証マネージャーを設定してしまうことがあります。
認証マネージャーが複数になるとパスキーの管理もできにくくなるので、パスキーに使う認証マネージャーはひとつに統一するのがおすすめ。
パスキーを導入する前に、何を認証マネージャーとして利用するかを決めておきましょう。