パスキー対応サービスの選び方：スマホ機種変更・紛失時の復旧方法まで比較

パスキーの保存先と、Webサービス側の対応は別物

パスキーを使う際は、「パスキーでログインできるサービス」と「パスキーを保存する場所」を分けて考える必要があります。

• Webサービス・アプリ：パスキーによるログインを受け付ける側
• パスキープロバイダ：パスキーを保存・同期する側。iCloudキーチェーン、Google パスワード マネージャー、1Password、Bitwardenなどが該当する
• 周辺サービス：端末探索、回線停止、本人確認などを担う側。端末の探索機能や通信キャリアなどが該当する

サイト側がパスキーに対応していても、端末を替えた後や失った後にログインできるかは、保存先の同期・復旧の仕組みに左右されます。パスキーは端末だけに保存されるとは限らず、同期型のプロバイダでは、同じアカウントで認証済みの複数端末に同期できる設計があります。

一方、物理セキュリティキーは通常、鍵そのものに認証情報を保持する方式です。同期はされませんが、同期済み端末をすべて失った場合の予備の認証手段になり得ます。ただし、保管場所や紛失対策、予備キーの管理が必要です。

複数のパスキーを登録できるか、パスワードを残せるか、別端末でQRコードを使った認証ができるかはサービスごとに異なります。重要なアカウントでは、登録画面や公式ヘルプで個別に確認してください。

主要な保存先を比較する

保存先は、普段使うOSだけでなく、新端末への移行と紛失時の復旧方法で比較します。料金、対応OS、家族共有、緊急アクセス、復旧機能はプランやOS、アプリのバージョンなどで変わり得るため、導入前には公式情報を確認する必要があります。

Apple製品中心ならiCloudキーチェーン、AndroidとChrome中心ならGoogle パスワード マネージャーを軸にしやすい構成です。iPhone、Android、Windows、Macをまたぐ場合は、第三者製パスワードマネージャーを含め、対応OSだけでなく復旧コード、既存端末の承認、緊急アクセスの有無を優先して比較します。

スマホ機種変更時に確認すること

機種変更で避けたいのは、旧端末を初期化した後で新端末にログインできないと分かる事態です。旧端末を消去・譲渡する前に、次の順で確認します。

1. パスキーの主な保存先と、同期に使うアカウントを確認する
2. 新端末でApple Account、Googleアカウント、または利用中のパスワードマネージャーに安全にサインインできることを確認する
3. 旧スマホ以外にログイン済みのPCまたはタブレットを1台以上残し、移行完了まで旧端末を初期化しない
4. 復旧用メールアドレス、電話番号、二段階認証の予備コード、物理セキュリティキーの所在を見直す
5. メール、通信キャリア、金融、Apple Account、Googleアカウント、Microsoftアカウントなど、本人確認の起点になるアカウントで新端末からログインを試す
6. 利用を確認してから、旧端末のパスキー、ログイン中セッション、端末登録を整理し、初期化または譲渡の手順へ進む

パスキーを追加しても、既存のパスワードや復旧手段が自動的に不要になるとは限りません。たとえばGoogleアカウントでは、パスキーを追加しても既存の認証・復旧要素は変更・削除されません。重要なサービスごとに、パスワードの扱いと代替ログイン手段を確認してください。

スマホ紛失・盗難時の復旧フロー

紛失・盗難時は、端末の保護とアカウントの保護を並行して進めます。

1. 端末探索とロックを行う：端末の探索機能で位置を確認し、紛失モードまたはリモートロックを実行する。必要に応じて消去も検討する。
2. 回線とSIM・eSIMを確認する：通信キャリアに連絡し、回線やSIM・eSIMの扱いを確認する。SMSを唯一の復旧方法にしている場合、電話番号の保護と再発行が重要になる。
3. 保存先アカウントを確認する：Apple Account、Googleアカウント、Microsoftアカウント、パスワードマネージャーで、ログイン中デバイス、最近のセキュリティイベント、復旧情報、認証方法を確認する。
4. 予備端末からの経路を確保する：別端末を使える場合は、紛失端末のセッションを無効化する前後で、新端末または予備端末からログインできる経路を確保する。
5. 各サービスの復旧フローを使う：すべての端末を失った場合は、各アカウントの公式復旧フローに進む。本人確認、審査、待機期間の有無はサービスにより異なり、即時の復旧は保証されない。

不正利用が疑われる場合は、パスワード変更とログイン中セッションの終了に加え、登録済みパスキー、認証アプリ、メール転送設定、復旧連絡先を確認します。サービスによっては、新しいパスキーを登録してログイン経路を確保してから、古いパスキーを削除するほうが安全な場合があります。

3つの質問で保存先を選ぶ

• 普段使う端末はiPhone・iPad・Macが中心か
  該当する場合は、iCloudキーチェーンを中心に検討しやすい構成です。Windowsも使う場合は、Windows側の利用条件と日常のログイン手順を確認します。
• AndroidとChromeが中心か
  該当する場合は、Google パスワード マネージャーが候補になります。iPhoneを併用するなら、自動入力プロバイダの設定を確認します。
• iPhone、Android、Windows、Macを横断するか
  該当する場合は、クロスプラットフォーム対応の第三者製パスワードマネージャーを比較候補に含めます。緊急アクセス、復旧コード、既存端末の承認、料金を確認してください。

家族と共同で使うアカウントがある場合は、共有パスキーの可否、サービスの規約、復旧時の責任者を確認します。共有を前提としていないサービスでは、安易な認証情報の共有は避けるべきです。金融、行政、仕事用などの重要アカウントは、サービスが案内する複数の認証手段を確認し、パスキーだけに依存しない復旧経路を設計します。

導入後も復旧設定を棚卸しする

パスキー対応サービスであっても、既存パスワードを削除できるか、複数のパスキーを登録できるか、復旧に何が必要かは統一されていません。複数の保存先を無計画に併用すると、どのサービスの認証情報をどこに保存したのか分からなくなるおそれがあります。

端末の画面ロックを無効にすると、パスキーの表示や利用ができなくなる場合があります。生体認証またはPIN、OSの更新を維持してください。QRコードを使うクロスデバイス認証では、Bluetoothとインターネット接続が必要になる場合があります。公共PCや他人の端末を使う場合は、認証情報の保存やログイン後のセッションを残さないよう注意が必要です。

復旧情報は、少なくとも年1回、スマホの機種変更前、電話番号や家族構成が変わったタイミングで見直すとよいでしょう。パスキーはフィッシング耐性を高める手段ですが、端末・アカウント・回線・復旧情報を総合的に管理して初めて、紛失時のリスクを抑えやすくなります。