スマホをなくしたら、パスキーはどうなる？ 知っておきたい復旧方法と事前にできる対策

前回の記事では、新しいログイン方法として注目されている「パスキー」について紹介しました。

パスワードを入力しなくても、スマートフォンの顔認証や指紋認証などでログインできる便利な仕組みです。

しかし、ここで一つ疑問が出てきます。

「もし、パスキーを設定したスマートフォンをなくしてしまったら、どうなるのでしょうか？」

スマホがなくなったら、すべてのサービスにログインできなくなってしまうのでしょうか。

それとも、新しいスマホを購入すれば、今までどおりパスキーを使えるのでしょうか。

今回は、スマホを紛失したときのパスキーの仕組みと、万が一に備えて知っておきたい対策を、ITが苦手な方にも分かるように解説します。

1．スマホをなくしても、パスキーが必ず使えなくなるわけではない

まず、安心してほしいことがあります。

スマートフォンをなくしたからといって、必ずパスキーまで失われるわけではありません。

その理由は、パスキーの保存方法にあります。

パスキーには、大きく分けて次のような保存方法があります。

• スマートフォンなどの端末に保存する方法

• GoogleやAppleなどのアカウントを通じて、複数の端末で同期する方法

例えば、AndroidスマートフォンでGoogleパスワードマネージャーを利用している場合、パスキーはGoogleアカウントを通じて対応する端末間で同期できます。

iPhoneの場合も、iCloudキーチェーンを利用していれば、対応するApple製品間でパスキーを同期できます。

つまり、パスキーを同期している場合は、新しいスマートフォンで同じアカウントにサインインし、必要な本人確認や復元手続きを行うことで、以前のパスキーを引き継げる場合があります。

ただし、すべてのパスキーが自動的に復元できるわけではありません。

端末だけに保存されていたパスキーや、同期に対応していない仕組みを利用している場合は、サービスごとに再設定が必要になることがあります。

2．GoogleとAppleでは、どうやって復元するの？

ここでは、代表的な2つの仕組みを紹介します。

Android・Googleの場合

Androidスマートフォンでは、Googleパスワードマネージャーに保存したパスキーを利用できます。

新しいスマートフォンを用意した場合は、基本的に次の流れになります。

1. 新しいスマートフォンを準備する。

2. 以前と同じGoogleアカウントでログインする。

3. Googleパスワードマネージャーのパスキーを復元する。

4. 必要に応じて、以前の端末の画面ロック情報などで本人確認する。

復元方法は端末や設定状況によって異なります。

また、Googleアカウントそのものにログインできなくなった場合は、アカウントの復元手続きが必要になります。

iPhone・Appleの場合

iPhoneでは、iCloudキーチェーンを利用してパスキーを同期できます。

新しいiPhoneに買い替えた場合などは、同じApple Accountでサインインし、必要な本人確認を行うことで、保存されているパスキーを引き継げる場合があります。

Appleでは、すべての端末を紛失した場合にも備えて、iCloudキーチェーンの復旧方法が用意されています。

ただし、復旧には信頼できる電話番号や端末のパスコードなどが必要になる場合があります。

大切なのは、パスキーだけでなく、GoogleアカウントやApple Accountにもログインできる状態を維持しておくことです。

3．スマホを紛失したら、まず何をすればいい？

パスキーの復元も大切ですが、最初に行うべきなのは、紛失したスマートフォンの安全を確保することです。

スマートフォンには、メール、写真、連絡先、金融機関のアプリなど、大切な情報が入っています。

次の順番で対応しましょう。

① 別の端末からスマホを探す

iPhoneの場合は、Appleの「探す」を利用します。

Androidの場合は、Googleの「Find Hub（デバイスを探す）」を利用します。

別のスマートフォンやパソコンからアクセスして、紛失した端末の位置を確認できます。

② スマートフォンを遠隔でロックする

スマートフォンが見つからない場合は、遠隔操作でロックします。

iPhoneでは「紛失としてマーク」、Androidでは「紛失としてマーク」などの機能を利用できます。

これにより、第三者が簡単に端末を操作できないようにします。

③ 携帯電話会社に連絡する

盗難や紛失の場合は、契約している携帯電話会社にも連絡しましょう。

必要に応じて回線の利用停止を依頼します。

SIMカードや電話番号が悪用されるリスクを減らすためにも、早めの対応が大切です。

④ 必要に応じて、パスキーを無効にする

ここも重要なポイントです。

スマートフォンをなくした場合、その端末に登録されているパスキーを、アカウント側から削除できる場合があります。

例えばGoogleアカウントでは、別の端末からログインして、紛失した端末のパスキーを削除する手続きが用意されています。

ただし、パスキーを削除しただけで、スマートフォン内のすべての情報が消えるわけではありません。

端末の遠隔ロックや、必要に応じた遠隔消去も別に考える必要があります。

また、Appleの場合は、紛失モードを利用して端末を保護し、Apple Accountの登録端末やセキュリティ情報を確認しましょう。

4．パスキーを安全に使うために、普段からできる5つの対策

スマートフォンをなくしてから慌てないために、普段から準備しておきたいことがあります。

対策① スマートフォンの画面ロックを設定する

指紋認証や顔認証、推測されにくいPINコードなどを設定しましょう。

パスキーを使う場合も、端末の画面ロックは重要です。

対策② GoogleやAppleのアカウント情報を確認する

パスキーを同期している場合、GoogleアカウントやApple Accountにアクセスできることが重要です。

登録しているメールアドレスや電話番号が古くなっていないか確認しましょう。

対策③ 復旧用の電話番号や連絡先を登録する

アカウントにログインできなくなったときのために、本人確認に利用する電話番号や復旧用の連絡先を最新の状態にしておきましょう。

対策④ スマホを探す機能を有効にしておく

iPhoneなら「探す」、Androidなら「Find Hub（デバイスを探す）」を確認しておきましょう。

紛失してから設定しようとしても間に合わない場合があります。

対策⑤ ほかのログイン方法も確認しておく

パスキーに対応していないサービスや、パスキーが利用できなくなった場合に備えて、各サービスが用意している別の本人確認方法を確認しておきましょう。

パスワード、バックアップコード、別の認証方法など、サービスによって対応は異なります。

5．パスキーは便利。でも、万が一の備えも必要

パスキーは、従来のパスワードに比べて、フィッシング詐欺に強く、ログインも簡単になる便利な仕組みです。

しかし、スマートフォンをなくした場合や、故障した場合のことまで考えておかなければなりません。

特に注意したいのは、次の3つです。

• パスキーの保存先や同期方法を把握しておく。

• GoogleやAppleのアカウントにログインできるようにしておく。

• スマートフォンを探す機能や遠隔ロックを事前に設定しておく。

新しい技術は、便利だから使うだけでは十分ではありません。

「もし使えなくなったら、どうすればいいのか？」

そこまで知っておくことが、本当の意味で安全に使うことにつながります。

パスキーは、これからのインターネットのログイン方法を変えていく技術です。

難しい仕組みをすべて理解する必要はありません。

まずは、自分のスマートフォンにパスキーがどのように保存されているのか、確認することから始めてみませんか？

参考になる公式情報

• Google：パスキーの仕組みと保存方法

• Google：紛失した端末のパスキーを削除する方法

• Google：Find Hub（端末を探す）

• Apple：紛失したiPhoneやiPadを見つける方法

• Apple：iCloudキーチェーンについて

※画面や操作方法は、OSやサービスの仕様変更によって異なる場合があります。

関連記事