iPhoneのパスキーは、事前設定を整えたうえで、対応するWebサイトやアプリから作成できます。
パスキーを使えば、複雑なパスワードを覚えなくても、Face IDやTouch ID、端末のパスコードで安全にサインインできます。設定できないときは、iCloudキーチェーンや自動入力などを順番に確認してみましょうね。
iPhoneのパスキーとは？パスワードとの違い
パスキーとは、パスワードを入力する代わりに、iPhoneのFace IDやTouch IDなどを使ってWebサイトやアプリへサインインする仕組みです。
対応サービスで一度パスキーを作成すると、次回からは顔や指紋による認証だけでサインインできます。生体認証を設定していない場合は、iPhoneの画面ロックに使用しているパスコードで認証することも可能です。
パスキーは、利用するサービスのアカウントごとに固有の情報として作成されます。
保存されたパスキーは暗号化され、iCloudキーチェーンを通じて管理されます。Appleによると、保存内容はAppleを含む第三者から見えないように保護されています。
パスキーがパスワードより安全とされる理由
一般的なパスワードは、偽のログイン画面に入力してしまったり、同じ文字列を複数のサービスで使い回したりすると、不正利用につながる可能性があります。
一方のパスキーは、登録したWebサイトやアプリと結び付いているため、偽サイトに認証情報を渡してしまうフィッシング攻撃を受けにくい設計です。
主な違いを整理すると、次のようになります。
- 文字列を覚える必要がない
- ログイン画面にパスワードを手入力しなくてよい
- Face ID、Touch ID、端末のパスコードで本人確認できる
- 対応するWebサイトやアプリごとに固有の情報が作られる
- 同じApple Accountを使用する対応デバイスで利用できる
- フィッシングによる認証情報の盗み取りを受けにくい
ただし、パスキーを設定すれば、どのような危険もなくなるわけではありません。iPhoneのパスコードを他人に知られたり、Apple Accountを不正利用されたりしないようにする基本的な対策は引き続き必要ですよ。
「Appleでサインイン」とパスキーは別の機能
初心者の方が迷いやすいのが、「Appleでサインイン」とパスキーの違いです。
「Appleでサインイン」は、Apple Accountを利用して対応サービスのアカウントを作成したり、サインインしたりする機能です。メールアドレスを非公開にする選択肢が用意されている場合もあります。
パスキーは、特定のWebサイトやアプリのアカウントに、パスワードを入力せずサインインするための認証情報です。
画面に「Appleでサインイン」と表示されていても、それが必ずパスキーの登録ボタンとは限りません。名前が似ているわけではありませんが、どちらもパスワード入力を減らせるため、混同しやすい点には注意しましょう。
iPhoneでパスキーを設定する前に必要な準備
iPhone本体の「設定」アプリに、すべてのサービスで使えるパスキーをまとめて新規作成するボタンがあるわけではありません。
まずiPhone側の利用環境を整え、その後、パスキーに対応しているWebサイトやアプリからアカウントごとに登録します。
登録前に確認したい項目は、次の5つです。
1. iOSが利用先の推奨環境を満たしている
2. Apple Accountにサインインしている
3. Apple Accountの2ファクタ認証が有効になっている
4. iCloudキーチェーンによるパスワードの同期が有効になっている
5. Face ID、Touch IDまたは画面ロック用パスコードを設定している
設定項目の名前や配置は、使用しているiOSのバージョンによって異なる場合があります。iPhoneに表示される画面がこの記事と少し違うときは、似た名前の項目を探してくださいね。
iOSのバージョンを確認する
パスキーを登録しようとしているサービスが、古いiOSに対応していないことがあります。最初に現在のバージョンを確認しましょう。
手順は次のとおりです。
1. 「設定」アプリを開く
2. 「一般」をタップする
3. 「情報」をタップする
4. 「iOSバージョン」を確認する
アップデートが必要な場合は、「設定」→「一般」→「ソフトウェアアップデート」と進みます。
アップデートを始める前には、データをバックアップし、充電残量と空き容量を確認してください。更新中はiPhoneを使用できない時間が発生するため、急いで連絡を取る予定がない時間帯に行うと安心です。
なお、必要なiOSのバージョンは利用する金融機関やWebサービスによって異なる可能性があります。iPhoneが更新可能な最新状態でも登録できない場合は、利用先が案内する推奨環境も確認しましょう。
Apple Accountのサインインを確認する
パスキーをiCloudキーチェーンに保存して利用するには、Apple Accountへのサインインが必要です。
「設定」アプリを開き、画面上部に自分の名前やApple Accountの情報が表示されているか確認します。
「iPhoneにサインイン」などと表示されている場合は、画面の案内に従い、Apple Accountに登録したメールアドレスまたは電話番号とパスワードを入力してください。
Apple Accountのパスワードが分からないときは、推測で何度も入力するより、Appleが用意している正規の手順でリセットするほうが安全です。
2ファクタ認証を確認する
Appleは、iPhoneでパスキーを利用する条件として、iCloudキーチェーンとApple Accountの2ファクタ認証を有効にすることを案内しています。
2ファクタ認証は、パスワードだけでなく、信頼できるデバイスなどで確認したコードも利用して本人確認を行う仕組みです。
設定状況は、基本的に次の経路で確認できます。
1. 「設定」を開く
2. 画面上部の自分の名前をタップする
3. 「サインインとセキュリティ」をタップする
4. 「2ファクタ認証」の状態を確認する
画面の表示はiOSのバージョンによって変わることがあります。無効になっている場合は、表示される案内を読み、信頼できる電話番号などを正しく登録しましょう。
iCloudキーチェーンの同期を有効にする
パスキーは、パスワードと同様に暗号化されてiCloudキーチェーンへ保存されます。
参考となる案内では、次の順番で同期状態を確認します。
1. 「設定」を開く
2. 画面上部のApple Accountをタップする
3. 「iCloud」をタップする
4. 「パスワード」またはパスワードに関する項目をタップする
5. 「このiPhoneを同期」を有効にする
「iCloud」に入っても目的の項目が見つからない場合は、「すべてを表示」などをタップして、iCloudを使用している機能の一覧を確認してください。
iOSのバージョンによっては、「パスワードとキーチェーン」など、別の名称で表示されることもあります。
パスワードとパスキーの自動入力を有効にする
パスキーを保存していても、自動入力が無効だと、サインイン画面にアカウントの候補が表示されない場合があります。
参考資料で案内されている確認手順は、次のとおりです。
1. 「設定」を開く
2. 「一般」をタップする
3. 「自動入力とパスワード」をタップする
4. 「パスワードとパスキーを自動入力」を有効にする
5. 自動入力元として「パスワード」が有効か確認する
6. 確認コードに使用するアプリとして「パスワード」が選択されているか確認する
他社製のパスワード管理アプリを利用している場合は、複数の自動入力元が表示されることがあります。
どのアプリに保存したか分からなくなると、必要なパスキーが候補に出ない原因になります。慣れないうちは、保存先をAppleの「パスワード」アプリにそろえると管理しやすいでしょう。
Face ID・Touch IDとパスコードを確認する
パスキーを使うには、iPhoneに画面ロックを設定する必要があります。
「設定」→「Face IDとパスコード」、または「Touch IDとパスコード」を開き、現在の端末用パスコードを入力して設定状況を確認してください。
パスコードが未設定の場合は、「パスコードをオンにする」をタップし、画面の案内に従います。
Face IDやTouch IDを利用できないときでも、端末のパスコードによる本人確認が可能です。ただし、誕生日や単純な数字の並びなど、他人が推測しやすいコードは避けましょう。
iPhoneでパスキーを作成・設定する方法
iPhone側の準備が終わったら、利用したいWebサイトまたはアプリでパスキーを作成します。
作成画面の名称や順番はサービスによって違いますが、基本的な流れは共通しています。
既存のアカウントにパスキーを設定する手順
すでにパスワードで利用しているアカウントへパスキーを追加する場合は、次の流れで操作します。
1. 対応するWebサイトまたはアプリを開く
2. 現在のユーザー名とパスワードでサインインする
3. 「アカウント設定」や「セキュリティ設定」を開く
4. 「パスキー」「パスキーを追加」などの項目を選ぶ
5. パスキーの作成を選択する
6. 確認画面で「続ける」をタップする
7. Face ID、Touch IDまたはiPhoneのパスコードで認証する
8. 登録完了の表示を確認する
パスキーの追加場所は、「ログインとセキュリティ」「サインイン方法」「認証方法」などに入っている場合もあります。
登録が終わったら、すぐに以前のパスワードを削除するのではなく、一度サインアウトして、パスキーで再びサインインできるか確認するのがおすすめです。
この動作確認をしておけば、登録したつもりで保存できていなかったという事態を防ぎやすくなります。
新しいアカウントでパスキーを作成する手順
新規アカウントの作成時に、サービス側からパスキーの保存を提案されることもあります。
新しいアカウントを作成するボタンをタップし、画面の案内に従って必要事項を入力してください。「パスキーを保存」「パスキーを作成」などと表示されたら、「続ける」をタップして認証します。
サービスによっては、アカウント作成と同時にパスキーが自動的に作成される場合があります。
一方、パスキーに関する選択肢がまったく表示されない場合は、そのWebサイトやアプリが対応していない可能性があります。iPhoneの設定だけで、未対応のサービスをパスキー対応に変えることはできません。
作成したパスキーの保存先を確認する
作成したパスキーは、iPhoneの「パスワード」アプリで確認できます。
「パスワード」アプリを開く際は、Face ID、Touch IDまたは端末のパスコードによる認証が必要です。
アプリ内の「パスキー」を開くか、サービス名を検索し、該当するアカウントを選びましょう。同じサービスについてパスワードとパスキーの両方が保存されている場合は、同じアカウント情報の中で確認できます。
「パスワード」アプリがホーム画面に見つからないときは、ホーム画面を下にスワイプして検索するか、Appライブラリを確認してください。
以前にアプリを削除している場合は、App StoreでAppleの「パスワード」アプリを確認し、再ダウンロードできる場合があります。似た名前の第三者製アプリと間違えないよう、提供元も確認してくださいね。
iPhoneでパスキーを使ってサインインする方法
パスキーの設定後は、対応するWebサイトやアプリのサインイン画面から利用できます。
基本的な使い方は、次のとおりです。
1. Webサイトまたはアプリのサインイン画面を開く
2. アカウント名の入力欄をタップする
3. 画面下部またはキーボード上部に表示される候補を選ぶ
4. Face ID、Touch IDまたは端末のパスコードで認証する
5. サインインが完了したことを確認する
アカウント名の候補が表示されない場合は、ユーザー名やメールアドレスを入力すると、該当するパスキーが提示されることがあります。
サービスによっては、最初から「パスキーでサインイン」というボタンが用意されています。その場合はボタンをタップし、表示される案内に従いましょう。
同じApple Accountの別端末で使う場合
iCloudキーチェーンの同期が有効であれば、同じApple Accountにサインインしている対応デバイスでもパスキーを利用できます。
たとえば、iPhoneで作成したパスキーを、同じApple Accountを使用しているiPadやMacのサインインに使える場合があります。
同期がすぐに反映されないときは、両方の端末がインターネットへ接続されているか、同じApple Accountを使用しているか、iCloudキーチェーンの同期が有効かを確認してください。
Windowsパソコンなど別のデバイスで使う場合
自分のApple Accountと関連付けられていないパソコンでも、iPhoneが手元にあれば、QRコードを利用してサインインできる場合があります。
一般的な流れは次のとおりです。
1. パソコンで対象のWebサイトを開く
2. ユーザー名を入力する
3. 「その他のオプション」などを選ぶ
4. 「近くのデバイスからのパスキー」を選ぶ
5. パソコンの画面に表示されたQRコードをiPhoneで読み取る
6. iPhoneでFace ID、Touch IDまたはパスコードによる認証を行う
7. パソコン側でサインイン完了を確認する
表現や操作手順は、Webサイトやブラウザによって異なります。
QRコードを読み取る前に、パソコンに表示されているWebサイトのアドレスが正しいかも確認しましょう。公共のパソコンを利用した場合は、作業後に確実にサインアウトし、ブラウザを閉じてください。
パスキーはパスワードを直接入力しないため便利ですが、共有パソコンに表示された情報や、サインイン後の画面まで自動的に守ってくれるわけではありません。
iPhoneでパスキーを設定できない場合の対処法
パスキーを設定できないときは、やみくもに同じ操作を繰り返すより、原因を切り分けることが大切です。
「iPhone側の準備」「サービス側の対応」「保存済み情報」の3つに分けて確認すると、問題を見つけやすくなりますよ。
パスキーの登録ボタンが表示されない
登録ボタンが見つからない場合は、利用中のWebサイトやアプリがパスキーに対応していない可能性があります。
また、対応済みでも、パスキーの提供が段階的に始まっていたり、利用するアカウントの種類によって対象外だったりする場合があります。
次の点を確認してください。
- アプリを最新バージョンに更新しているか
- Web版とアプリ版のどちらが対応しているか
- 個人用と法人用など、アカウントの種類に制限がないか
- 利用先が指定するiOSの推奨環境を満たしているか
- セキュリティ設定内にパスキーの項目がないか
公式の案内にパスキーの記載がなければ、iPhoneの不具合とは限りません。対応するまでは、強力で使い回していないパスワードと2段階認証を利用しましょう。
「続ける」を押しても登録が完了しない
登録処理の途中で止まる場合は、通信状態やiCloudキーチェーンの設定を確認します。
Wi-Fiとモバイル通信を切り替え、安定した回線でやり直してください。それでも改善しない場合は、アプリを一度終了して開き直すか、iPhoneを再起動します。
さらに、次の項目を順番に見直しましょう。
- Apple Accountに正常にサインインしている
- 2ファクタ認証が有効になっている
- 「このiPhoneを同期」が有効になっている
- 画面ロック用パスコードが設定されている
- iPhoneの日付と時刻が正しい
- iCloudの保存容量やサービス状況に問題がない
- 利用先のサービスで障害やメンテナンスが発生していない
金融機関などでは、登録前にSMS認証や追加の本人確認が必要になることもあります。画面にエラー番号や案内文が出た場合は、閉じる前に内容を控えておくと問い合わせがスムーズです。
パスキーの候補がサインイン画面に出ない
登録済みなのに候補が表示されない場合は、「パスワードとパスキーを自動入力」が無効になっている可能性があります。
自動入力を有効にしたうえで、保存先として「パスワード」が選ばれているか確認しましょう。
そのほか、次のような原因も考えられます。
- 登録時とは異なるユーザー名を入力している
- 別のApple AccountでiPhoneを使用している
- パスキーを他社製のパスワード管理アプリに保存した
- iCloudの同期がまだ完了していない
- Webサイトを閲覧しているブラウザが対応していない
- 利用先がパスキーのログイン機能を一時停止している
「パスワード」アプリでサービス名を検索し、目的のアカウントにパスキーが保存されているか確認すると、iPhone側に情報があるかを切り分けられます。
Face IDやTouch IDが反応しない
Face IDが反応しないときは、カメラ部分がケースや汚れで隠れていないか、顔が認識できる状態かを確認します。
Touch IDの場合は、指とセンサーの水分や汚れを拭き取り、登録した指を当ててください。
生体認証が利用できなくても、通常はiPhoneの画面ロック用パスコードで認証できます。表示される「パスコードを入力」などの選択肢を確認しましょう。
ただし、iPhoneを再起動した直後などは、Face IDやTouch IDより先に端末のパスコード入力を求められることがあります。これは故障ではなく、本人確認を強めるための通常の動作です。
パスキーを作り直したい
誤って共有した場合など、既存のパスキーを今後使わせたくない事情があるときは、新しいパスキーへの変更を検討します。
Appleの案内では、既存アカウントにパスキーを作成する手順をもう一度行うことで、新しいパスキーを作成できます。ただし、古いパスキーの扱いや複数登録の可否はサービスによって異なります。
重要なサービスでは、先に新しいパスキーでサインインできることを確かめ、その後、利用先のアカウント設定から不要なパスキーを削除するほうが安全です。
保存したパスキーを削除したい
iPhoneに保存されたパスキーは、次の手順で削除できます。
1. 「パスワード」アプリを開く
2. Face ID、Touch IDまたはパスコードで認証する
3. 「パスキー」をタップする
4. 削除したいサービスのアカウントを選ぶ
5. 「編集」をタップする
6. 「削除」をタップする
7. 「パスキーを削除」を選んで確定する
削除すると、そのパスキーではサインインできなくなります。
特に注意したいのは、iPhoneからパスキーを削除する前に、別のサインイン方法を確保しておくことです。パスワード、予備のパスキー、復旧用コード、登録済みの電話番号などを確認してから操作してください。
また、iCloudキーチェーンで同期しているパスキーを削除すると、同じApple Accountを使用するほかのデバイスにも削除が反映される可能性があります。
パスキーを安全に使うための注意点と今後の見通し
パスキーの最大の利点は、利用者が認証用の文字列を覚えたり、ログイン画面へ入力したりする場面を減らせることです。
私は、機械が苦手な方にとって、この「覚えなくてよい」という点は大きな助けになると考えています。複雑なパスワードの作成や入力を負担に感じて、簡単な文字列を使い回してしまう問題を減らせる可能性があるからです。
一方で、パスキーは目に見える文字列ではないため、保存場所や同期の仕組みが分からないと、「どこへ消えたの？」と不安になりやすい面もあります。
そこで大切なのは、登録操作だけを覚えるのではなく、次の3点をセットで把握しておくことです。
- パスキーは各Webサイトやアプリで作成する
- 作成したパスキーは「パスワード」アプリで確認する
- 別端末で使う場合はiCloud同期やQRコードを利用する
この3点を理解しておけば、機種変更やパソコンでのサインインにも対応しやすくなります。
また、パスキーに切り替えた直後にパスワードや復旧手段をすべて捨てるのはおすすめできません。サービスによってパスキーへの対応状況が異なり、障害時や機種変更時に別の本人確認を求められる可能性があるためです。
筆者としては、最初は利用頻度の高いサービスを一つ選び、登録後に「パスワード」アプリで保存状況を確認し、実際に一度サインインを試す方法が現実的だと考えます。
一つのサービスで流れを理解してから、ほかのアカウントにも少しずつ広げるほうが、設定ミスや混乱を防ぎやすいですよ。
今後はパスキーに対応するWebサイトやアプリが増え、パスワードを入力する機会はさらに減っていくと考えられます。ただし、当面はパスワード、パスキー、「Appleでサインイン」などが併存するでしょう。
そのため、「パスキーだから安全」と名前だけで判断するのではなく、Apple Accountの2ファクタ認証、端末のパスコード、紛失時の保護といった土台も整えておくことが重要です。
iPhoneを紛失したときに備えて、「探す」を有効にし、Apple Accountの復旧方法や信頼できる電話番号も定期的に確認しておきましょう。
まとめ
iPhoneでパスキーを設定するには、Apple Accountへのサインイン、2ファクタ認証、iCloudキーチェーン、自動入力、端末の画面ロックを有効にする必要があります。
準備が整ったら、対応するWebサイトやアプリのアカウント設定から「パスキーを作成」などを選び、Face ID、Touch IDまたは端末のパスコードで認証します。
設定できない場合は、iOSの推奨環境、自動入力の保存先、サービス側の対応状況を順番に確認してください。
登録後は、「パスワード」アプリで保存状況を確かめ、実際に一度サインインしておくと安心です。削除や変更を行うときは、先に別のサインイン方法を確保しておきましょう。
よくある質問
iPhoneのパスキーはどこに保存されますか？
Appleの「パスワード」アプリで確認できます。パスキーは暗号化されてiCloudキーチェーンに保存され、同期を有効にしていれば、同じApple Accountを使用する対応デバイスでも利用できます。
Face IDを設定していなくてもパスキーは使えますか？
Face IDやTouch IDを利用できない場合でも、iPhoneの画面ロック用パスコードで認証できることがあります。ただし、端末のパスコード自体は設定しておく必要があります。
パスキーを削除したらパスワードでも入れなくなりますか？
パスワードを残していて、サービス側がパスワードでのサインインに対応していれば、通常はパスワードを利用できます。ただしサービスごとに仕様が異なるため、パスキーを削除する前に、別のサインイン方法が使えることを必ず確認してください。
コメント