Androidでパスキーを設定する方法と使い方・削除方法
パスキーは、パスワードの代わりに、スマホの指紋認証・顔認証・画面ロック（PINなど）でログインできる仕組みです。AndroidでGoogleアカウントのパスキーを作るには、Googleアカウントの「パスキーとセキュリティ キー」のページを開き、「パスキーを作成」をタップして画面ロックを解除するだけです。作成には画面ロックの設定が必要です。この記事では、パスキーの仕組みをかんたんに説明したうえで、作り方、ほかのサービスでの使い方、Google パスワード マネージャーとの関係、スマホをなくしたときの対応、削除の方法まで順に解説します。
パスキーとは？かんたんに言うと
これまでのログインは、IDとパスワードを入力する方式でした。パスワードは使い回されたり、偽のログイン画面（フィッシングサイト）に入力させられたりして、盗まれる危険があります。
パスキーでは、ログインのための「鍵」がスマホの中に作られます。ログインするときは、スマホのロック解除と同じ操作（指紋・顔・PIN）をするだけで、その鍵を使った確認が自動で行われます。利用者が覚えたり入力したりする文字列がないため、次のような利点があります。
- パスワードを覚える必要がない
- 本物のサイトでしか使えない仕組みなので、フィッシングに強い
- 書き写したり他人に伝えたりできないため、うっかり漏らす心配が少ない
なお、指紋や顔のデータはスマホの中だけで使われ、Googleやログイン先のサービスに送られることはありません。
Googleアカウントのパスキーを作る手順（Android）
事前に、スマホに画面ロック（PIN・パターン・パスワード、指紋や顔認証）を設定しておきます。設定していないと作成できません。
- スマホのブラウザで、Googleアカウントのパスキー管理ページ（myaccount.google.com/signinoptions/passkeys）を開きます。Googleアカウントの管理画面から「セキュリティ」→「パスキーとセキュリティ キー」と進んでも同じページに行けます（表示名は変わることがあります）。
- 必要に応じてGoogleアカウントにログインし直します。
- 「パスキーを作成する」→「パスキーを作成」をタップします。
- 指紋・顔・PINなどで画面ロックを解除すると、作成が完了します。
Androidスマホでは、Googleアカウントにログインしている端末に自動でパスキーが用意されている場合もあります。パスキーは自分が持っていて普段使っている端末だけで作るようにし、家族や他人と共用している端末では作らないようにしましょう。そのスマホのロックを解除できる人なら、だれでもパスキーでログインできてしまうためです。
ほかのサービスでパスキーを使う
パスキーはGoogle専用ではなく、対応しているウェブサイトやアプリでも使えます。一般的な流れは次のとおりです。
- サービスにいつもの方法（IDとパスワードなど）でログインします。
- アカウント設定やセキュリティ設定にある「パスキーを作成」「パスキーを登録」などを選びます。ログイン後にパスキーの作成を勧める画面が出ることもあります。
- 保存先（通常はGoogle パスワード マネージャー）を確認して、画面ロックを解除すれば登録完了です。
- 次回からは、ログイン画面で「パスキーでログイン」などを選び、画面ロックを解除するだけでログインできます。
パスキーに対応しているかどうか、どの画面から登録するかはサービスによって異なります。対応していないサービスでは、これまでどおりパスワードを使います。
パソコンでログインするときにスマホのパスキーを使う
パソコンのログイン画面で「別のデバイスを使用」などを選ぶとQRコードが表示されることがあります。これをAndroidのカメラで読み取り、スマホのロックを解除するとパソコン側でログインできます。この方法では、スマホとパソコンの距離を確認するためにBluetoothを使うので、両方でBluetoothをオンにしておきます。
パスキーの保存先：Google パスワード マネージャー
Androidで作ったパスキーは、多くの場合Google パスワード マネージャーに保存されます。保存されたパスキーは同じGoogleアカウントでログインしている別のAndroid端末と同期され、パソコンのChromeなどでも使えるようになってきています。パスキーはエンドツーエンドで暗号化されて同期されるため、Googleも中身を見ることはできないと説明されています。
新しい端末で同期されたパスキーを使い始めるときは、以前使っていたAndroid端末の画面ロック（PINなど）や、Google パスワード マネージャーのPINの入力を求められることがあります。機種変更の前に、古い端末の画面ロックのPINを忘れないようにしておきましょう。
保存されているパスキーは、Google パスワード マネージャーを開いて確認できます。Androidでは「設定」→「Google」→「自動入力」付近の項目や、「パスワードとアカウント」などから開けます（場所は機種やバージョンにより異なります）。ホーム画面にショートカットを置くこともできます。
スマホをなくしたときはどうなる？
パスキーはスマホのロックを解除しないと使えないため、画面ロックをしていれば拾った人がすぐにログインすることは困難です。それでも、紛失や盗難に気づいたら次の対応をしておくと安心です。
- パソコンや別の端末からGoogleアカウントにログインします。
- 「セキュリティ」の「お使いのデバイス」→「すべてのデバイスを管理」で、なくした端末を選んで「ログアウト」します。複数のセッションが表示される場合は、すべてログアウトします。
- なくした端末で作ったパスキーがあれば、「パスキーとセキュリティ キー」の一覧から削除します。
- 「デバイスを探す」で端末の位置確認や、データの消去も検討します。
パスキーがGoogle パスワード マネージャーで同期されていれば、新しいスマホにGoogleアカウントでログインし直すことで引き続き使える場合があります。念のため、パスワードや再設定用の電話番号・メールアドレスなど、パスキー以外のログイン方法も確認しておきましょう。
パスキーを削除する方法
Googleアカウントのパスキーを削除する
- Googleアカウントの管理画面で「セキュリティ」を開きます。
- 「Google にログインする方法」の「パスキーとセキュリティ キー」をタップします。
- 削除したいパスキーを選び、削除アイコンをタップします。
Android端末に自動で作られたパスキーは、この一覧から削除できない場合があります。そのときは、上で説明した「すべてのデバイスを管理」からその端末をログアウトします。
ほかのサービスのパスキーを削除する
パスキーは「スマホ側の鍵」と「サービス側の登録」の2つで成り立っています。使わなくなったパスキーを完全に整理するには、次の両方を行います。
- サービスのアカウント設定で、登録済みのパスキーを削除する
- Google パスワード マネージャーで、そのサイトのパスキーを削除する
片方だけ削除すると、ログイン画面にパスキーが表示されるのに使えない、といった状態になることがあります。
よくある質問
パスキーを作るとパスワードは使えなくなりますか？
Googleアカウントの場合、パスキーを作るとログイン時にパスキーが優先して表示されるようになりますが、パスワードも残ります。「別の方法を試す」などからパスワードでのログインを選ぶこともできます。
画面ロックをオフにしたいのですが、パスキーは使えますか？
パスキーは画面ロックで本人確認をする仕組みなので、画面ロックが必要です。画面ロックはスマホ全体の安全のためにも設定しておくことをおすすめします。
iPhoneやパソコンでも同じパスキーを使えますか？
Google パスワード マネージャーに保存したパスキーは、Chromeを通じてパソコンなどでも使えるようになっています。また、手元にない端末でも、前述のQRコードを読み取る方法でスマホのパスキーを使ってログインできます。
まとめ
パスキーは、スマホの指紋・顔・PINでログインできる、パスワードより安全な仕組みです。Googleアカウントでは「パスキーとセキュリティ キー」のページから数タップで作成でき、対応するほかのサービスでもアカウント設定から登録できます。保存先は主にGoogle パスワード マネージャーで、同じGoogleアカウントの端末間で同期されます。スマホをなくしたときは別の端末からログアウトとパスキーの削除を行い、不要になったパスキーはサービス側とパスワード マネージャー側の両方から削除しましょう。
Androidでパスキーを設定する方法と使い方・削除方法 に似た他の記事を見たい場合は、カテゴリ Android Settings をご覧ください。
関連記事