パスキーを設定したら、パスワードは削除していいの？ 知っておきたい併用の理由と注意点

前回の記事では、「スマホをなくしたら、パスキーはどうなる？」というテーマで、パスキーの復旧方法や紛失時の対策を紹介しました。

今回は、その続きです。

パスキーについて調べたり、実際に設定したりすると、こんな疑問が出てきませんか？

「パスキーを設定したのなら、今まで使っていたパスワードはもう必要ないのでは？」

「パスワードを覚えておく必要も、管理する必要もなくなるのでは？」

確かに、パスキーは従来のパスワードに代わる新しいログイン方法です。

スマートフォンの顔認証や指紋認証などを使えば、パスワードを入力しなくてもログインできます。

しかし、ここで注意してほしいことがあります。

パスキーを設定したからといって、すべてのパスワードが不要になるわけではありません。

今回は、パスキーとパスワードの関係、パスワードを削除してもよいケース、そして安全に使うための注意点を解説します。

1．パスキーを設定しても、パスワードが残っている場合がある

まず知っておきたいのは、パスキーを設定した後も、従来のパスワードを使えるサービスがあるということです。

例えば、あるウェブサービスでパスキーを設定したとします。

そのサービスでは、次の2つのログイン方法が利用できる場合があります。

• パスキーを使ってログインする。

• 従来のパスワードを入力してログインする。

つまり、パスキーを設定しただけでは、パスワードが自動的に削除されるわけではありません。

パスキーとパスワードを併用できるサービスもあれば、パスワードを使わないログインに移行できるサービスもあります。

これは、サービスごとに仕組みが異なるためです。

2．パスワードは、なぜまだ必要なの？

パスキーが普及しているのに、なぜパスワードが残っているのでしょうか？

主な理由は3つあります。

理由① パスキーに対応していないサービスがある

インターネット上のすべてのサービスが、パスキーに対応しているわけではありません。

銀行、ショッピングサイト、会員サイトなど、サービスによって対応状況は異なります。

パスキーに対応していないサービスでは、従来どおりパスワードが必要です。

理由② パスキーとパスワードを併用しているサービスがある

パスキーを設定しても、パスワードによるログインを残しているサービスがあります。

例えば、普段はパスキーでログインし、別の端末からログインするときにはパスワードを利用する、といったケースです。

ただし、実際にどのような方法が使えるかはサービスによって異なります。

理由③ パスキーが使えない場合のため

スマートフォンの故障や紛失、機種変更などによって、パスキーをすぐに利用できない場合があります。

そのとき、サービスがパスワードによるログインを認めていれば、別の方法でアカウントにアクセスできる可能性があります。

ただし、パスワードが使えるかどうかはサービスの設定次第です。

3．パスキーを設定したら、パスワードは削除していい？

ここが今回、一番お伝えしたいところです。

結論から言えば、パスキーを設定しただけで、パスワードを削除するのはおすすめしません。

特に、次のような場合は注意してください。

• パスキー以外のログイン方法があるか分からない。

• パスキーの保存先や同期方法を理解していない。

• スマートフォンを紛失した場合の復旧方法を確認していない。

• パスワードを使った本人確認やアカウント復旧が必要になる可能性がある。

一方で、サービスによっては、パスワードを無効化してパスキー中心のログインに移行できる場合もあります。

その場合は、サービスが案内している手順や復旧方法を確認したうえで判断しましょう。

自分の判断だけでパスワードを削除したり、アカウントの復旧手段をなくしたりしないことが大切です。

4．パスワード管理アプリは、もう必要ないの？

ここで、もう一つ疑問が出てきます。

「パスキーが普及するなら、パスワード管理アプリも必要なくなるのでは？」

確かに、今後パスキーに対応するサービスが増えれば、パスワードを管理する機会は少なくなっていくでしょう。

しかし、現時点ではパスワード管理アプリにも役割があります。

例えば、次のような情報を管理できます。

• パスキーに対応していないサービスのパスワード

• 複雑で長いパスワード

• サービスごとのログイン情報

また、GoogleパスワードマネージャーやAppleのパスワードアプリなど、パスワードとパスキーの両方を管理できる仕組みもあります。

つまり、これからはパスワード管理アプリが不要になるというよりも、パスワードとパスキーを一緒に管理する時代になっていくと考えられます。

5．今からできる安全なアカウント管理の3つのポイント

パスキーとパスワードが併用される今、私たちは何に気をつければよいのでしょうか？

難しいことをする必要はありません。

まずは、次の3つを確認してみましょう。

① パスキーを設定したサービスを確認する

自分が利用しているサービスのうち、どこにパスキーを設定したのか確認しておきましょう。

すべてのサービスにパスキーを設定する必要はありません。

まずは、よく利用する重要なサービスから確認していくとよいでしょう。

② パスワードを使うサービスは、引き続き安全に管理する

パスキーに対応していないサービスでは、引き続きパスワードが必要です。

同じパスワードを複数のサービスで使い回すことは避けましょう。

サービスごとに異なる、推測されにくいパスワードを設定することが大切です。

③ アカウントの復旧方法を確認する

スマートフォンをなくしたり、故障したりした場合に備えて、GoogleやAppleなどのアカウントの復旧方法を確認しておきましょう。

パスキーだけでなく、それを管理しているアカウントにアクセスできることも重要です。

6．パスキーが普及すると、パスワードはなくなるの？

では、将来パスワードは完全になくなるのでしょうか？

パスキーは、パスワードを使わないログインを実現するための重要な技術です。

フィッシング詐欺に強く、利用者が複雑なパスワードを覚える必要もありません。

そのため、今後さらに多くのサービスで普及していくことが期待されています。

ただし、すべてのサービスが一斉にパスキーへ移行するわけではありません。

古いシステムやパスキーに対応していないサービスもあります。

また、パスキーを利用するための端末やアカウントの管理も必要です。

しばらくの間は、パスキーとパスワードが共存する時代が続くと考えられます。

まとめ：パスキーを設定しても、慌ててパスワードを削除しない

今回の内容を整理します。

• パスキーを設定しても、パスワードが自動的になくなるわけではない。

• サービスによっては、パスキーとパスワードを併用している。

• パスキーに対応していないサービスでは、引き続きパスワードが必要。

• パスワード管理アプリも、まだ役割がある。

• パスワードを削除する前に、別のログイン方法や復旧方法を確認する。

新しい技術が登場すると、今までの方法はすぐに不要になると思いがちです。

しかし、実際には新旧の仕組みがしばらく共存することも少なくありません。

大切なのは、新しい技術をただ使うことではなく、その仕組みを理解して安全に使うことです。

パスキーは便利な技術です。

まずは、よく利用するサービスからパスキーを設定し、パスワードが必要なサービスについては、これまでどおり適切に管理していきましょう。

便利さと安全性の両方を大切にしながら、新しいデジタル社会に対応していきたいですね。

参考情報

• Google パスワードマネージャー：https://passwords.google.com/

• Apple パスワードアプリ：https://support.apple.com/ja-jp/120758

• FIDO Alliance：https://fidoalliance.org/

※パスキーやパスワードの利用方法は、各サービスの仕様や設定によって異なります。実際の操作は各サービスの公式案内をご確認ください。

関連記事