【漫画アリ】パスキーとは？ パスワードが消える日――これからのネット認証の主役になるのか？

顔認証や指紋認証だけでログイン。便利さと安全性を両立する新しい仕組み

インターネットを利用していると、
必ずといってよいほど登場する「パスワード」。

Google、Amazon、銀行、SNS、オンラインショッピング……。

利用するサービスが増えるたびに、パスワードも増えていく。

しかも、セキュリティを考えれば、サービスごとに異なる複雑なパスワードを設定することが望ましい。

しかし、そんなものを何十個も覚えていられるだろうか？

そこで登場したのが、「パスキー（Passkey）」 である。
実は、このパスキー。
単にパスワード入力を省略する便利機能ではない。

インターネットの認証方式そのものを、大きく変える可能性を持つ技術なのである。

1．パスキーとは何か？

パスキーとは、従来のパスワードに代わる、新しいログイン認証の仕組みである。

利用者は、スマートフォンやパソコンに搭載された認証機能を使ってログインする。

例えば、

• 顔認証（Face IDなど）

• 指紋認証

• スマートフォンのPINコード

• Windows Hello

といった方法だ。

パスワードを覚える必要はなく、毎回入力する必要もない。

スマートフォンの画面ロックを解除するような感覚で、インターネットのサービスにログインできる。

ここで注意してほしいことがある。
パスキーとは、顔認証や指紋認証そのものではない。

顔認証や指紋認証は、あくまでパスキーを利用するための本人確認手段である。

実際の認証には、暗号技術が使われている。

2．なぜパスワードより安全なのか？

従来のパスワード方式には、根本的な弱点がある。
それは、パスワードという秘密の情報を、利用者とサービス側で共有する必要があることだ。

もちろん通常は、サービス側もパスワードをそのまま保存しているわけではない。
適切に設計されたシステムでは、ハッシュ化などの方法で保護されている。

それでも、パスワードが盗まれたり、推測されたり、偽サイトに入力してしまったりする危険性は残る。

一方、パスキーでは「公開鍵暗号方式」という技術を利用する。
少し難しそうに聞こえるが、考え方はそれほど複雑ではない。

パスキーでは、2種類の鍵を使う。

① 公開鍵
ログイン先のサービスに登録される鍵。

② 秘密鍵
利用者のスマートフォンやパソコンなどで安全に管理される鍵。

ログインするとき、利用者の端末は秘密鍵を使って認証要求に対する電子署名を作成する。

サービス側は公開鍵を使い、その署名が正しいかを確認する。
つまり、秘密鍵そのものをインターネット経由でサービス側に送信する必要がない。

これが大きな違いなのである。

また、顔や指紋の情報がログイン先のサービスへ送信されるわけでもない。
生体認証は端末内で処理される。

この仕組みにより、パスワードの盗難や流出に起因する不正ログインのリスクを大幅に減らせる。

3．最大の強みは、フィッシング詐欺への耐性

私がパスキーの最大の魅力だと考えているのは、ここである。

偽サイトによるパスワード詐取を、仕組みそのもので防ぎやすいことだ。

例えば、銀行を装った偽メールが届いたとしよう。
「不正アクセスを検知しました。至急ログインしてください」
利用者が慌ててリンクを開くと、本物そっくりの銀行サイトが表示される。

従来のパスワード方式では、そこでIDとパスワードを入力してしまう危険がある。

SMSで送られてくるワンタイムパスワードも、偽サイトに入力してしまえば、攻撃者に悪用される可能性がある。

しかし、パスキーには重要な特徴がある。

登録した正規のウェブサイトと結びつけられており、別の偽サイトでは原則として使用できない。

人間が偽サイトを見抜くことに頼らず、技術的に防御できるのである。

米国のNIST（国立標準技術研究所）も、パスキーの基盤となるWebAuthnを、フィッシング耐性を持つ認証方式として位置づけている。

ただし、パスキーを導入すれば、すべての詐欺や不正アクセスを防げるわけではない。

端末自体の乗っ取りや、アカウント復旧手続きを悪用する攻撃には、別の対策が必要となる。

4．すでにGoogle、Microsoft、Amazonなどが採用

パスキーは、決して未来の技術ではない。
2026年現在、すでに大規模な普及が進んでいる。

Googleは2023年から、個人向けGoogleアカウントでパスキーの利用を優先する取り組みを開始した。

Microsoftも2025年5月、新規Microsoftアカウントを原則パスワード不要で作成できる方針を打ち出している。

さらに、Apple、Amazon、PayPalなど、多くの企業がパスキーを採用している。

日本でも、NTTドコモ、KDDI、メルカリ、LINEヤフーなどが普及を進めている。

実際のログインでパスキーを利用する人が、着実に増えている。
これは、一時的な流行とは異なる変化だと考えられる。

5．スマートフォンを紛失したらどうなる？

ここで気になるのが、スマートフォンの紛失である。

「パスワードを使わないなら、スマートフォンをなくしたらログインできなくなるのでは？」

もっともな疑問だろう。

実は、パスキーには大きく分けて2種類ある。

① 同期型パスキー

AppleのiCloudキーチェーンやGoogleパスワードマネージャーなどを利用する方式。

暗号化されたパスキーを対応する複数の端末間で同期できる。

そのため、スマートフォンを買い替えても、所定の本人確認や復旧手続きを経ることで、引き続き利用できる場合がある。

② デバイス固定型パスキー

特定の端末や専用セキュリティキーに秘密鍵を保持する方式。
ほかの端末に自動同期されないため、利便性は多少下がる。

しかし、秘密鍵を特定の機器に限定できるというセキュリティ上の利点がある。

特に、高い安全性が求められる企業システムでは、こちらが適している場合もある。

一般利用者なら同期型、厳格な管理が必要な用途ではデバイス固定型も検討する。

このような使い分けが考えられる。
ただし、同期型でも復旧手段を失えばログインできなくなる可能性はある。

スマートフォンをなくしても必ず復旧できる、というわけではない。

6．パスキーにも弱点はある

ここまで良いことばかり紹介してきたが、パスキーも万能ではない。

特に注意したいのは、次の3点だ。

① すべてのサービスが対応しているわけではない
古いシステムや一部のオンラインサービスでは、今後もパスワードが必要になる。当面はパスワードとパスキーが共存することになるだろう。

② 端末やアカウントの管理が重要になる
スマートフォンやパソコンが乗っ取られたり、クラウド上のパスキー管理アカウントが不正利用されたりすれば、危険が生じる。
端末のPINを安易な数字にしないことや、OSを最新の状態に保つことも重要だ。

③ パスワードが残っていると、そこが弱点になり得る
これは意外に見落とされがちな問題である。
パスキーを登録しても、同じアカウントに従来のパスワード認証が残っていれば、攻撃者がそちらを狙う可能性がある。

また、メールやSMSを利用した本人確認・アカウント復旧が弱ければ、そこを攻撃される危険もある。

玄関の鍵を最新式にしても、裏口が開いていれば意味がない。

セキュリティとは、常に全体の仕組みで考える必要がある。

7．今後、パスキーはネットログインの主流になるのか？

私の予想は、かなり高い確率で主流になっていくというものだ。

理由は大きく3つある。

第一に、利用者にとって便利であること。
第二に、企業にとってセキュリティ事故のリスクを減らせること。
第三に、Google、Apple、Microsoftといった巨大プラットフォーム企業が普及を推進していることだ。

技術というものは、安全だから普及するとは限らない。

むしろ、利用者にとって面倒な技術は、どれほど優秀でも普及しにくい。

しかし、パスキーは違う。

安全性を高めながら、利用者の手間を減らしている。

ここが非常に強い。
もちろん、すべてのパスワードが数年以内に消滅するとは考えていない。

企業内の古いシステムや、特殊な認証環境などでは、従来方式が長く残るだろう。

それでも、一般的なウェブサービスでは、今後数年間でパスキーが標準的なログイン方法になっていく可能性が高い。

8．おわりに――人間の注意力に頼らないセキュリティへ（おまけＣＧ有）

これまでのインターネットセキュリティでは、利用者に多くのことを要求してきた。

複雑なパスワードを設定してください。
同じパスワードを使い回さないでください。
怪しいメールを開かないでください。
偽サイトに気をつけてください。

もちろん、これらは今でも重要な対策だ。

しかし、人間は間違える。
疲れているときもあれば、急いでいるときもある。
本物そっくりの偽サイトを見抜けないことだってある。

それならば、人間が間違えることを前提として、技術の側で危険を減らせばよい。

パスキーは、その考え方を実現する技術のひとつである。

私は、これからのセキュリティに必要なのは、利用者に際限なく注意を要求することではなく、注意しなくても危険に陥りにくい仕組みを作ることだと考えている。

そして、パスキーはその方向へ向かう大きな一歩だろう。

パスワードを覚える時代から、パスワードを必要としない時代へ。
インターネットのログイン方法は、今まさに転換期を迎えている。

※本記事は2026年10月時点の情報に基づいています。

☕ チップ・ご支援・メンバーシップも歓迎しています。
「これからも読みたい」と思っていただけたら、無理のない範囲で応援していただけるとうれしいです。
そのお気持ちが、永野の活動を続ける力になります。