--- title: "パスキーとは：パスワードに代わるログイン｜AI-Ready.jp" url: https://www.ai-ready.jp/column/passkey-explained/ description: "パスキーは、端末の顔認証や指紋、PINでログインを承認する、パスワードに代わる仕組みです。サービス側に秘密の情報を置かないため、偽サイトにだまされにくくなります。会社で使うときの考え方も整理します。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- [柱：基盤とセキュリティ](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) # パスキーとは：パスワードに代わるログイン 執筆：[石田誠](https://www.ai-ready.jp/about/authors/#ishida)更新 2026-11-12最終確認 2026-11-12出典 3件[図解 1点](https://www.ai-ready.jp/zukai/) この記事の結論 パスキーは、パスワードを入力する代わりに、スマートフォンやパソコンのロックを解除するときと同じ顔認証・指紋・PINでログインを承認する仕組みです。サービス側には秘密の情報を置かず、偽のサイトに入力しても悪用されにくいため、パスワードの使い回しやフィッシングによる被害を減らせます。会社で使うときは、対応しているサービスから始め、端末をなくしたときの回復の手順を先に決めておくと安心です。 自社の「基盤とセキュリティ」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) パスワードは、覚えにくい、使い回してしまう、偽のサイトに入力してしまう、といった弱点があります。こうした弱点を補う仕組みがパスキーです。対応しているサービスでは、ログインの画面にパスキーの選択肢が表示されます。この記事では、パスキーの仕組みと、会社で使うときの考え方を整理します。 この記事でわかること - パスキーの意味と、パスワードとの違い - パスキーが偽サイトにだまされにくい理由 - 会社で使い始めるときの進め方 ## パスキーとは何ですか？ FIDOアライアンス（パスワードに頼らない認証の標準を定める業界団体）は、パスキーを、FIDOの標準にもとづいてパスワードを置き換える仕組みと説明しています。ログインするときは、スマートフォンやパソコン、セキュリティキーのロックを解除するときと同じ生体認証やPINで、ログインの要求を承認します。 パスワードとの大きな違いは、**利用者が覚えて入力する秘密がない**ことです。パスキーは、2つで1組の鍵（公開鍵と秘密鍵）を使う暗号の仕組みです。 - **秘密鍵：** 利用者の端末の側に保管されます。サービス側が知ることはありません - **公開鍵：** サービスのサーバーに登録されます。公開鍵だけでは、本人になりすますことはできません Appleのサポートの説明でも、サーバーが持つのは公開鍵だけで、秘密鍵は端末の側にあるとされています。顔認証や指紋は、手元の端末でログインを承認するために使います。 パスキーの2つの鍵の置き場所 利用者の端末 秘密鍵端末の側に保管。サービスは知りません 顔認証・指紋・PINで承認 ログイン サービスのサーバー 公開鍵登録されるのはこちらだけ 共有の秘密を受け取らない **偽サイトに使われても悪用されにくい** パスキーはサービスごとに別々に作られるため、パスワードのように使い回すことがありません。 ## なぜ偽サイトにだまされにくいのですか？ パスワードは、利用者とサービスが同じ秘密を共有する仕組みです。そのため、本物そっくりの偽サイトに入力してしまうと、そのまま盗まれて悪用されます。 パスキーでは、共有の秘密を送りません。Appleのサポートでも、共有の秘密を送信しないため、偽サイトに対して使っても悪用されにくいと説明されています。FIDOアライアンスも、FIDOの認証はフィッシングや、漏れたパスワードの組み合わせを次々に試す攻撃などへの耐性があるとしています。 また、パスキーはサービスごとに別々に作られるため、パスワードのように同じものを使い回すことがありません。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「基盤とセキュリティ」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## 「同期」と「端末に固定」の2種類は、どう違いますか？ FIDOアライアンスの説明では、パスキーには大きく2つの種類があります。 - **同期パスキー：** GoogleやAppleなどのアカウントにバックアップされ、同じアカウントの別の端末でも使えます。端末を買い替えたときも引き継ぎやすい形です - **端末に固定のパスキー：** 物理的なセキュリティキーなどに入っていて、外には出ません。同期を必要としない組織に向いています FIDOアライアンスの企業向けのホワイトペーパーでは、少ない台数の端末を日常的に使う人には同期パスキーが向き、共有の端末で個人のアカウントを使う場面には物理的なセキュリティキーが向くと整理しています。物理的なキーは、1人に2本用意して予備にすることが勧められています。 ## 会社で使い始めるときは、どう進めればよいですか？ 同じホワイトペーパーは、まずパスワードだけでログインしている用途をパスキーに置き換えることを想定しています。進め方は次のように考えると整理しやすくなります。 1. **対象を決める：** 業務で使うサービスの中で、パスキーに対応しているものを洗い出します。社内の複数のサービスにまとめてログインする仕組み（シングルサインオン）がパスキーに対応すれば、つながっているサービスに広げやすくなります 2. **端末と種類を決める：** 社員が使う端末の種類と台数を確かめ、同期パスキーにするか、セキュリティキーにするかを決めます 3. **回復の手順を決める：** 端末をなくしたとき、退職や異動のときに、誰がどう手続きするかを決めます。ホワイトペーパーでは、パスキーを戻せない場合に備えて、パスワードを回復の手段として残す方法にも触れています 4. **社員に伝える：** 何が変わるのか、困ったときの連絡先を、短い手順書で伝えます アカウントの一覧と権限の管理をあわせて見直すと、退職した人のアカウントが残る、といった問題も見つけやすくなります。導入の手順は[多要素認証・パスキーの導入の進め方](https://www.ai-ready.jp/guide/mfa-and-passkey-introduction/)で詳しく説明しています。 ## 関連するひな形・ガイド・用語 ひな形 - [アカウントと権限の管理台帳](https://www.ai-ready.jp/templates/account-management-ledger/) ガイド - [多要素認証・パスキーの導入の進め方](https://www.ai-ready.jp/guide/mfa-and-passkey-introduction/) - [フィッシングとビジネスメール詐欺への備え](https://www.ai-ready.jp/guide/phishing-and-bec-prevention/) - [アカウントと権限の管理の基本](https://www.ai-ready.jp/guide/access-management-basics/) 用語 - [パスキー](https://www.ai-ready.jp/glossary/passkey/) - [多要素認証](https://www.ai-ready.jp/glossary/multi-factor-authentication/) - [フィッシング](https://www.ai-ready.jp/glossary/phishing/) - [シングルサインオン（SSO）](https://www.ai-ready.jp/glossary/sso/) - [IDaaS](https://www.ai-ready.jp/glossary/idaas/) ## よくあるご質問 Qパスキーを使うと、サービスの側には何が保管されますか？ A公開鍵だけです。Apple のサポートの説明では、サービスのサーバーが持つのは公開鍵だけで、秘密鍵は端末の側にあり、サービスが知ることはないとされています。顔認証や指紋、PINは、手元の端末のロックを解除して、ログインを承認するために使います。 Qスマートフォンをなくしたら、ログインできなくなりますか？ A同期パスキーであれば、同じアカウントで使っている別の端末や新しい端末から使える場合があります。物理的なセキュリティキーなど端末に固定のパスキーは、別の手段で回復する準備が要ります。FIDOアライアンスの企業向けの資料では、セキュリティキーを1人に2本用意して予備にする方法が紹介されています。 Qパスキーにすれば、ほかのセキュリティ対策は要りませんか？ Aパスキーはログインの守りを強くするものです。端末の更新、権限の管理、バックアップ、社員への注意の呼びかけなど、ほかの対策はあわせて続けます。 ## この記事に出てくる用語 - [パスキー](https://www.ai-ready.jp/glossary/passkey/) - [フィッシング](https://www.ai-ready.jp/glossary/phishing/) - [バックアップ](https://www.ai-ready.jp/glossary/backup/) - [ホワイトペーパー](https://www.ai-ready.jp/glossary/whitepaper/) - [シングルサインオン（SSO）](https://www.ai-ready.jp/glossary/sso/) - [多要素認証](https://www.ai-ready.jp/glossary/multi-factor-authentication/) - [ビジネスメール詐欺（BEC）](https://www.ai-ready.jp/glossary/bec/) - [IDaaS](https://www.ai-ready.jp/glossary/idaas/) ## 「基盤とセキュリティ」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) [基盤とセキュリティAIのベンダーロックインはどう避けるか？依存を減らすより「出口」を用意する考え方石田誠2026-11-12](https://www.ai-ready.jp/column/avoiding-vendor-lock-in/)[基盤とセキュリティAIの電力消費と企業の考え方石田誠2026-11-12](https://www.ai-ready.jp/column/ai-energy-use/)[基盤とセキュリティAIツールの安全性をどう見るか石田誠2026-11-12](https://www.ai-ready.jp/column/evaluating-ai-tool-safety/) ## 出典 1. [FIDO Alliance「Passkeys（パスキー）」](https://fidoalliance.org/passkeys/?lang=ja) 2. [FIDO Alliance ホワイトペーパー「企業におけるパスワードのみの認証をパスキーに置き換える」（2024年8月29日）](https://fidoalliance.org/white-paper-replacing-password-only-authentication-with-passkeys-in-the-enterprise/?lang=ja) 3. [Apple サポート「パスキーのセキュリティについて」](https://support.apple.com/ja-jp/HT213305) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. パスキーとは何ですか？ 2. なぜ偽サイトにだまされにくいのですか？ 3. 「同期」と「端末に固定」の2種類は、どう違いますか？ 4. 会社で使い始めるときは、どう進めればよいですか？ 5. よくあるご質問 この記事が扱う柱 主に「基盤とセキュリティ」 [基盤とセキュリティの解説](https://www.ai-ready.jp/about-ai-ready/infrastructure-security/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「パスキーとは：パスワードに代わるログイン｜AI-Ready.jp」 https://www.ai-ready.jp/column/passkey-explained/