※本ページにはプロモーション(広告)が含まれています
iPhoneのパスキーでパスワードレス認証を実現しよう
「パスワードを何度も忘れてしまう」「パスワード管理が面倒」「フィッシング詐欺が心配」そんな悩みを抱えている方に向けて、この記事ではiPhoneのパスキー(Passkey)設定とパスワードレス認証の完全ガイドをお届けします。
パスキーはAppleが推進する次世代の認証技術で、パスワードに代わる安全でシンプルな認証方法です。Face IDやTouch IDを使ってログインできるため、パスワードを覚える必要がなく、フィッシング詐欺にも強い優れたセキュリティを実現します。
- パスキー(Passkey)とは何か・パスワードとの違い
- iPhoneでパスキーを設定する方法
- パスキーを使ったログイン手順
- パスキーをiCloud Keychainで管理する方法
- パスキーをAndroidなど他デバイスで使う方法
- パスキー対応サービス一覧
- よくある質問と解決方法

パスキー(Passkey)とは何か?
パスワードの問題点
現在、多くのWebサービスやアプリではパスワードによる認証が使われています。しかし、パスワードには多くの問題点があります。
- 忘れやすい:多くのサービスで異なるパスワードを使うと覚えられない
- 使い回し:覚えやすいように同じパスワードを複数のサービスで使ってしまう
- フィッシング詐欺:偽サイトに入力してしまい、パスワードが盗まれる
- データ漏洩:サービス側のデータベースから流出するリスクがある
- 脆弱なパスワード:簡単なパスワードは総当たり攻撃で突破される
パスキーとは
パスキーは、FIDO(Fast IDentity Online)アライアンスが策定した業界標準の認証技術です。Apple、Google、Microsoftが共同で推進しており、パスワードに代わる新しい認証方法として急速に普及しています。
パスキーの仕組みは、公開鍵暗号方式を使います。
- デバイス上に秘密鍵(プライベートキー)が保存される
- サービスのサーバーには公開鍵(パブリックキー)が登録される
- ログイン時は、Face IDやTouch IDで本人確認を行い、秘密鍵でサーバーからのチャレンジに署名する
この仕組みにより、パスワードそのものがネットワークを流れることがなく、偽サイトに秘密鍵の情報が送信されることもありません。
パスキーとパスワードの比較
| 比較項目 | パスワード | パスキー |
|---|---|---|
| 記憶の必要性 | 必要 | 不要 |
| フィッシング耐性 | 低い | 非常に高い |
| データ漏洩リスク | 高い | 低い(公開鍵のみ保存) |
| ログインの手間 | 入力が必要 | 生体認証のみ |
| 盗難・なりすまし | リスクあり | デバイスと生体認証が必要 |
iPhoneでパスキーを使う準備
必要な条件
- iOSバージョン:iOS 16以降(iOS 18推奨)
- Apple ID:iCloudにサインインしていること
- iCloud Keychain:有効になっていること
- Face IDまたはTouch ID:設定済みであること
iCloud Keychainを有効にする
パスキーはiCloud Keychainに保存されます。まず、iCloud Keychainが有効になっているか確認しましょう。
- 「設定」アプリを開く
- 画面上部の「[自分の名前]」をタップ
- 「iCloud」をタップ
- 「パスワードとキーチェーン」をタップ
- 「このiPhoneを同期」がオンになっているか確認する
- オフの場合はスイッチをタップしてオンにする
パスキーを作成する方法
対応サービスでパスキーを登録する基本手順
パスキーの作成方法はサービスによって異なりますが、基本的な流れは共通です。
- 対応サービスのWebサイトまたはアプリを開く
- アカウント設定またはセキュリティ設定を開く
- 「パスキー」または「パスキーを追加」を選択する
- iPhoneが「パスキーを保存」の確認ダイアログを表示する
- 「続ける」をタップし、Face IDまたはTouch IDで認証する
- パスキーが保存される
Apple IDのパスキー設定
Apple IDはiOS 17以降でパスキーによるサインインに対応しています。
- Safariで「appleid.apple.com」を開く
- Apple IDとパスワードでサインインする
- 「サインインとセキュリティ」→「パスキーとセキュリティキー」を開く
- 「パスキーを追加」をタップ
- Face IDで認証してパスキーを保存する
Googleアカウントのパスキー設定
- Safariで「myaccount.google.com」を開く
- Googleアカウントにサインイン
- 「セキュリティ」→「Google へのログイン方法」を開く
- 「パスキー」をタップ
- 「パスキーを作成する」をタップ
- 「続行」→ Face IDで認証して完了
Yahoo! JAPANのパスキー設定
- Yahoo! JAPANアプリまたはSafariでYahoo!にサインイン
- 「アカウント情報」→「セキュリティ」を開く
- 「パスキーを使って安全にログイン」を選択
- 「設定する」をタップ
- Face IDで認証して完了

パスキーでログインする方法
基本的なログイン手順
パスキーを設定済みのサービスにログインする方法は非常にシンプルです。
- 対応サービスのWebサイトまたはアプリを開く
- ログイン画面でメールアドレスまたはユーザー名を入力する
- 「パスキーでサインイン」または「続ける」をタップ
- iPhoneの画面下部に「パスキーでサインイン」のシートが表示される
- 「続ける」をタップし、Face IDまたはTouch IDで認証する
- ログイン完了
パスワード入力が不要なため、ログインにかかる時間が大幅に短縮されます。
サービスによって異なるUI
パスキーのログインUIはサービスによって表示が異なりますが、iPhoneは自動的にパスキーが使えることを認識し、ログインのオプションを提示します。
パスキーの管理方法
保存済みパスキーを確認する
iPhoneに保存されているパスキーは以下の手順で確認できます。
- 「設定」アプリを開く
- 「パスワード」をタップ(iOS 18では「パスワードとパスキー」)
- Face IDまたはTouch IDで認証する
- リストからパスキーを保存したサービスを検索・確認する
パスキーを削除する
不要になったパスキーは以下の手順で削除できます。
- 「設定」→「パスワード」を開く
- 削除したいサービスのパスキーをタップ
- 右上の「編集」→「パスキーを削除」をタップ
他のデバイスでパスキーを使う
iCloud Keychainに保存されたパスキーは、同じApple IDでサインインしている他のデバイス(iPad、Mac)でも自動的に使用できます。
MacでiPhoneのパスキーを使う
- MacのSafariで対応サービスのログイン画面を開く
- 「Touch IDでサインイン」または「パスキーを使用」が表示される
- MacにTouch IDがない場合は、「iPhone/iPadを使用」を選択
- iPhoneにQRコードが表示される(または自動で認証要求が送られる)
- iPhoneでFace IDにより認証する
AndroidやWindowsのデバイスでパスキーを使う
他のプラットフォームのデバイスでも、QRコードを使ってiPhoneのパスキーで認証できます。
- AndroidやWindowsのブラウザでログイン画面を開く
- 「パスキーでサインイン」を選択
- 「別のデバイスを使用」または「QRコードを表示」を選択
- 表示されたQRコードをiPhoneのカメラでスキャン
- iPhoneでFace IDにより認証する
- ログイン完了
パスキー対応の主要サービス一覧(2026年時点)
| サービス名 | カテゴリ | 対応状況 |
|---|---|---|
| Apple ID | Apple | ✅ 対応 |
| 検索・メール | ✅ 対応 | |
| Yahoo! JAPAN | ポータル | ✅ 対応 |
| Microsoft | OS・Office | ✅ 対応 |
| Amazon | EC | ✅ 対応 |
| GitHub | 開発 | ✅ 対応 |
| Docomo | 通信 | ✅ 対応 |
| PayPay | 決済 | ✅ 対応 |
| ニンテンドーアカウント | ゲーム | ✅ 対応 |
| メルカリ | フリマ | ✅ 対応 |
iPhoneのパスワードアプリでパスキーを管理する
iOS 18の「パスワード」アプリ
iOS 18では独立した「パスワード」アプリが追加され、パスキーの管理がさらに簡単になりました。
- パスキーとパスワードを一元管理
- 弱いパスワードや漏洩したパスワードの警告
- パスキー対応サービスへの移行サポート
- ファミリー共有でのパスワード共有(パスキーは個人のみ)
パスワードアプリの使い方
- 「パスワード」アプリを開く(またはホーム画面から検索)
- Face IDで認証する
- 「パスキー」タブを選択する
- 保存済みのパスキー一覧が表示される

パスキーのセキュリティについて
パスキーが安全な理由
フィッシング詐欺に完全耐性がある
パスキーはドメインに紐付いており、登録したサービスのドメインとログイン先のドメインが一致しない場合は自動的に認証が拒否されます。偽サイトでパスキーを使おうとしても、iPhoneが正規サイトのみで認証を行います。
秘密鍵がデバイス外に出ない
認証に使う秘密鍵はiPhoneのセキュアエンクレーブ(Secure Enclave)という専用チップに保存されます。この情報はiPhoneの外に送信されることはなく、ハッカーがサービスのサーバーに侵入しても秘密鍵を盗むことはできません。
中間者攻撃への対策
パスキーの認証プロセスは暗号化されており、通信を傍受されても認証情報を盗むことができません。
パスキーのリスクと対策
| リスク | 対策 |
|---|---|
| iPhoneを紛失・盗難 | iCloud Keychainに同期済みなので他デバイスから利用可能。「iPhoneを探す」で紛失モードにしてロック |
| Apple IDを紛失 | 回復キーまたは回復連絡先を事前に設定しておく |
| サービスがパスキー非対応 | パスワードと併用。パスワードマネージャーも活用する |
よくある質問(FAQ)
Q1. パスキーを設定したらパスワードは削除されますか?
A. いいえ、パスワードはそのまま残ります。多くのサービスでは、パスキーとパスワードを併用できます。パスキーが主要なログイン手段になりますが、パスワードでのログインも引き続き可能です。
Q2. iPhoneを機種変更したらパスキーはどうなりますか?
A. iCloud Keychainに同期されているため、同じApple IDで新しいiPhoneにサインインすれば、自動的にパスキーが引き継がれます。機種変更の際にパスキーを再設定する必要はありません。
Q3. Face IDが認識されない場合はどうなりますか?
A. Face IDの認証に失敗した場合は、PINコードによる認証に切り替わります。また、パスワードによるログインも引き続き利用できます。
Q4. パスキーは家族と共有できますか?
A. パスキーは個人の生体認証と紐付いているため、家族間での共有には適していません。ファミリー共有機能でパスワードは共有できますが、パスキーは共有できません。共有が必要なサービスはパスワードで管理するのがおすすめです。
Q5. パスキーはどのブラウザで使えますか?
A. iPhoneでは主にSafariがパスキーに対応しています。Chrome for iOSやFirefox for iOSでもパスキーが利用できますが、保存先がブラウザ独自のものになる場合があります。iCloud Keychainのパスキーを最大限活用するにはSafariの使用を推奨します。
Q6. パスキーがあれば二段階認証は不要ですか?
A. パスキー自体が生体認証による高セキュリティな認証のため、多くの専門家はパスキーが二段階認証を内包していると考えています。ただし、一部のサービスでは引き続き二段階認証を求めることがあります。
Q7. パスキーの設定方法がサービスによって違うのはなぜですか?
A. パスキーの規格(FIDO2/WebAuthn)は統一されていますが、登録のUIはサービスによって異なります。「セキュリティキー」「生体認証」「パスキー」など様々な呼び方をするサービスもありますが、基本的な手順は同じです。
まとめ
iPhoneのパスキーは、パスワードに代わる次世代の認証技術です。この記事のポイントをまとめます。
- パスキーとは:公開鍵暗号方式を使ったパスワード不要の認証技術
- 必要な準備:iOS 16以降、iCloud Keychain有効化、Face ID/Touch ID設定済み
- 設定方法:対応サービスのセキュリティ設定からパスキーを追加するだけ
- 使い方:ログイン時にFace IDで認証するだけ(パスワード入力不要)
- 安全性:フィッシング詐欺・データ漏洩に強い
- デバイス間同期:iCloud Keychainで全Apple デバイスに自動同期
多くの主要サービスがパスキーに対応し始めています。まずはGoogleアカウントやYahoo! JAPANなど、よく使うサービスから設定を始めてみてください。パスワードを覚える必要がなくなり、セキュリティも向上する快適な認証体験を実感できるでしょう。
minto.tech スマホ(Android/iPhone)・PC(Mac/Windows)の便利情報をお届け! 月間アクセス160万PV!スマートフォン、タブレット、パソコン、地デジに関する素朴な疑問や、困ったこと、ノウハウ、コツなどが満載のお助け記事サイトはこちら!