今回は、Windows11でパスキーを管理し、Webサイトやアプリへのサインインを整理する方法を紹介します。
パスキーは、パスワードを入力する代わりに、Windows HelloのPIN、顔認証、指紋認証などを使って本人確認を行うサインイン方法です。対応しているサービスでは、毎回長いパスワードを入力しなくても、端末側の認証でサインインできます。
Windows11では、保存済みのパスキーを設定から確認できる場合があります。EdgeやMicrosoft Password Managerと組み合わせて使う場面もあるため、どこに保存したのか、不要になったものが残っていないかを整理しておくことが大切です。パスキーは便利ですが、作りっぱなしにすると管理場所が分かりにくくなることがあります。
パスキーの基本
パスキーは、対応サイトやアプリにサインインするための認証情報です。利用時には、パスワードの文字列を入力する代わりに、デバイスに保存された認証情報を使い、PINや生体認証で本人確認をします。
Windows11では、Windows Helloを設定していると、PCに保存したパスキーを使いやすくなります。Windows HelloのPINは、そのPCに紐づいたサインイン方法です。Microsoftアカウントのパスワードと同じものではないため、PCを安全に使うための入口として分けて考えると理解しやすくなります。
パスキーは、サービス側が対応している場合に作成できます。すべてのサイトで使えるわけではありません。まずは、Microsoftアカウント、よく使うメール、クラウド、買い物、仕事用ツールなど、対応している重要なサービスから確認するとよいでしょう。
パスキーを使う前に確認したい設定
パスキーを使うには、Windows11側のサインイン環境が整っていることが前提になります。特にWindows Helloの設定は確認しておきましょう。
- 「設定」を開きます。
- 「アカウント」を選びます。
- 「サインイン オプション」を開きます。
- PIN、顔認証、指紋認証など、使える方法を確認します。
- 未設定の場合は、画面の案内に沿って設定します。
顔認証や指紋認証は、対応するカメラやセンサーが必要です。対応していないPCでも、PINを使ってパスキーの認証ができる場合があります。共有PCや家族も使うPCでは、誰のアカウントでサインインしているかを確認してから設定しましょう。
保存済みパスキーを確認する方法
保存済みのパスキーは、Windowsの設定から確認できる場合があります。
- 「設定」を開きます。
- 「アカウント」を選びます。
- 「パスキー」を開きます。
- 一覧に表示されたサービス名やアカウントを確認します。
- 不要なものがあれば、削除できるか確認します。
画面構成はWindowsの更新状況やアカウントの種類によって変わることがあります。見つからない場合は、設定アプリの検索欄に「パスキー」と入力します。
Microsoft Edgeに個人用Microsoftアカウントでサインインしている場合、Microsoft Password Managerと連携して確認できるパスキーもあります。Edgeの設定から「パスワードとオートフィル」や「Microsoft Password Manager」を開き、保存済みの認証情報を確認します。
パスキーを作成するときの考え方
パスキーを作成するときは、保存先を意識することが重要です。サービスによっては、Windowsデバイス、スマートフォン、セキュリティキー、同期型のパスワード管理機能など、複数の保存先が選べます。
自宅のデスクトップPCだけで使うサービスなら、Windowsデバイスに保存しても扱いやすいでしょう。外出先のノートPCやスマートフォンでも使うサービスなら、複数デバイスで使える保存先を選ぶほうが便利です。
ただし、どの保存先でも同じ感覚で使えるとは限りません。機種変更、PCの初期化、職場アカウントの制限などで使い方が変わることがあります。重要なアカウントほど、復旧方法を先に確認してからパスキーを作ることが大切です。
不要なパスキーを整理するタイミング
パスキーは、便利だからといって増やしすぎると、どれが今使っているものか分かりにくくなります。次のようなタイミングで整理しましょう。
- 使わなくなったサービスを退会したとき
- 仕事用アカウントの所属や権限が変わったとき
- PCを家族に譲る前
- 古いPCから新しいPCへ移行したあと
- 同じサービスのパスキーが複数残っているとき
不要なパスキーを削除しても、サービス側のアカウント自体が消えるわけではありません。ただし、削除したパスキーでのサインインはできなくなるため、別のサインイン方法が残っているか確認してから削除します。
パスワードとパスキーを併用するときの注意
パスキーを設定しても、すぐにすべてのパスワード管理が不要になるとは限りません。サービスによっては、パスキーを追加してもパスワードでのサインインが残る場合があります。
この場合、パスキーだけを整えても、古いパスワードが弱いままだと不安が残ります。パスワードを残す必要があるサービスでは、長く推測されにくいものに変更し、使い回しを避けます。Microsoft Edgeや別のパスワード管理ツールを使っている場合は、保存済みパスワードが古いままになっていないかも確認しましょう。
パスキーはサインインを楽にする仕組みですが、アカウント全体の安全性は、回復用メール、電話番号、2段階認証、デバイス管理などにも左右されます。設定を1か所だけ見て終わりにせず、アカウントのセキュリティ画面も合わせて確認すると安心です。
職場や学校アカウントで使う場合
職場や学校のアカウントでは、管理者がサインイン方法を制限していることがあります。自分のPCではパスキー項目が見えていても、組織のルールによって作成や削除ができない場合があります。
業務用PCで設定を変更するときは、社内の手順に従います。勝手に認証方法を増やすと、端末交換時や退職時の引き継ぎで混乱することがあります。特に共有端末、リモートワーク用PC、管理者権限が制限された端末では、ヘルプデスクや管理者の案内を優先しましょう。
個人用アカウントと仕事用アカウントを同じブラウザーで使っている場合は、Edgeのプロファイルを分けると管理しやすくなります。プロファイルを分けることで、保存されるパスワードやパスキー、履歴、拡張機能を用途別に整理できます。
機種変更や初期化の前に確認すること
PCを買い替える、Windowsを初期化する、ストレージを交換する、といった作業の前には、パスキーの保存先を確認しましょう。
PC本体に保存したパスキーは、その端末で使う前提になっている場合があります。初期化後に同じように使えるとは限らないため、重要なサービスでは、事前に別のサインイン方法を用意しておくと安全です。
確認しておきたい項目は次のとおりです。
- 回復用メールアドレスが使えるか
- 電話番号が現在のものか
- 別のデバイスにもサインインできるか
- セキュリティキーやスマートフォンに予備の認証手段があるか
- 不要な古い端末がアカウントに残っていないか
初期化や譲渡の直前に慌てて確認すると、認証コードを受け取れない、古い電話番号のままになっている、といった問題に気づきにくくなります。PCの移行を予定しているなら、数日前にサインイン方法を点検しておくと作業しやすくなります。
サインインできないときの見直しポイント
パスキーでサインインできないときは、原因を順番に切り分けます。
- Windows HelloのPINでPCにサインインできるか
- 対象サービスがパスキーでのサインインに対応しているか
- 正しいブラウザープロファイルを使っているか
- 別のアカウントのパスキーを選んでいないか
- Bluetoothやスマートフォン連携が必要な場面で接続できているか
同じサービスに複数のアカウントを持っている人は、個人用と仕事用を取り違えやすくなります。メールアドレス、プロファイル名、保存場所を見ながら確認しましょう。
何度も失敗する場合は、パスワード、回復用コード、別の認証デバイスなど、サービスが用意している別手段でサインインし、パスキーを作り直す方法もあります。
まとめ
Windows11のパスキーは、対応サービスへのサインインを整理しやすくする機能です。Windows HelloのPIN、顔認証、指紋認証などと組み合わせることで、パスワードを入力する場面を減らせます。
一方で、パスキーは作成するだけで終わりではありません。保存先、利用中のアカウント、不要な認証情報、PC移行時の復旧方法を定期的に見直すことで、使いやすさを保てます。
まずは「設定」から「アカウント」「パスキー」を確認し、どのサービスのパスキーが保存されているかを把握しましょう。EdgeやMicrosoft Password Managerを使っている場合は、ブラウザー側の保存情報も合わせて確認します。パスキー管理は、サインインを楽にするだけでなく、アカウントの整理にも役立つ設定です。