今回は、Windows11でパスキーを設定し、Webサービスやアプリへのサインインを扱いやすくする方法を紹介します。
パスキーは、従来のパスワード入力に頼らず、Windows Helloの顔認証、指紋認証、PINなどを使ってサインインする仕組みです。対応しているサービスで使うと、長いパスワードを毎回入力する手間を減らせます。フィッシング対策の面でも役立つため、対応サービスを使っているなら確認しておきたい機能です。
Windows11では、保存済みのパスキーを設定アプリから確認できます。この記事では、パスキーの基本、Windows11での確認方法、作成時の流れ、使うときの注意点、不要になったパスキーの整理方法をまとめます。
パスキーとは何か
パスキーは、Webサイトやアプリにサインインするための認証情報です。利用者はパスワード文字列を入力する代わりに、Windows Helloで本人確認を行います。顔認証、指紋認証、PINなど、普段Windowsへのサインインで使っている方法と組み合わせて利用できます。
パスキーの特徴は、サービスごとに認証情報が作られることです。別のサイトで同じパスワードを使い回すような状態になりにくく、偽サイトに入力してしまうリスクも抑えやすくなります。
ただし、すべてのサービスで使えるわけではありません。パスキーに対応しているサービスで、アカウント設定やセキュリティ設定から作成します。Windows11側だけで一方的に作るものではなく、利用するサービスがパスキーに対応していることが前提です。
Windows Helloを先に整えておく
Windows11でパスキーを使うには、Windows Helloの設定を確認しておくとスムーズです。顔認証や指紋認証に対応していないパソコンでも、PINを使って本人確認できます。
設定は次の場所から確認できます。
- スタートメニューを開く
- 「設定」を開く
- 「アカウント」を選ぶ
- 「サインイン オプション」を開く
- 顔認証、指紋認証、PINの状態を確認する
PINはパスワードより短く設定できることがありますが、単純な数字の並びは避けます。誕生日、電話番号、同じ数字の連続などは推測されやすいため、使わないほうが安全です。パソコンを共有している場合は、自分以外の人にPINを教えないようにします。
Windows Helloが使えない状態だと、パスキーの作成や利用時に止まることがあります。先にサインイン オプションを整えておくと、サービス側の設定に進んだときに迷いにくくなります。
保存済みパスキーを確認する方法
Windows11では、設定アプリから保存済みのパスキーを確認できます。登録したサービス名を見ながら、不要なものを整理できます。
基本の確認手順は次のとおりです。
- 「設定」を開く
- 「アカウント」を選ぶ
- 「パスキーの設定」を開く
- 保存されているパスキーの一覧を確認する
表示名はサービス名やドメイン名で出ることがあります。似た名前のサービスを複数使っている場合は、削除する前にどのアカウントで使っているものか確認します。
パスキー一覧は、整理のためにも定期的に見ておくと便利です。使わなくなったサービスのパスキーが残っている場合、アカウント削除やサービス退会の状況と合わせて見直せます。
対応サービスでパスキーを作成する流れ
パスキーは、主にWebサービスやアプリのアカウント設定から作成します。サービスによって画面名は異なりますが、「セキュリティ」「ログイン方法」「パスキー」「二要素認証」などの項目に用意されていることが多いです。
一般的な流れは次のようになります。
- 利用中のサービスにサインインする
- アカウント設定またはセキュリティ設定を開く
- パスキーの追加や作成を選ぶ
- Windows Helloで本人確認する
- 登録完了後、サインイン方法として使えるか確認する
作成中にWindows Helloの画面が表示されたら、顔認証、指紋認証、PINのいずれかで確認します。ここで使うPINは、サービスのパスワードとして相手先に送られるものではありません。Windows側で本人確認を行うための操作です。
登録が完了したら、一度サインアウトして、パスキーでサインインできるか試します。いきなりパスワードを削除するのではなく、パスキーで入れることを確認してからログイン方法を整理すると失敗を避けやすくなります。
パスキーを使ってサインインする方法
対応サービスのサインイン画面では、「パスキーでログイン」「別の方法でログイン」「Windows Helloを使用」などの選択肢が表示されることがあります。表示名はサービスやブラウザによって変わります。
パスキーを選ぶと、Windows Helloの本人確認画面が表示されます。顔認証や指紋認証が使えるパソコンなら、センサーに合わせて認証します。PINを使う場合は、Windowsに設定しているPINを入力します。
サインインできないときは、次の点を確認します。
- そのサービスでパスキーを登録済みか
- 同じWindowsユーザーで操作しているか
- 利用しているブラウザがパスキーに対応しているか
- 会社や学校の端末で制限がかかっていないか
- サービス側でパスキーの利用が無効になっていないか
複数のアカウントを使い分けている場合は、別のアカウント用のパスキーを選んでいないかも確認します。個人用と仕事用で同じサービスを使っていると、サインイン先を間違えることがあります。
パスキーとパスワードの使い分け
パスキーを設定したあとも、サービスによってはパスワードが残ります。パスキーだけにできるか、パスワードも必要かはサービス側の仕様によって異なります。
パスワードが残る場合は、引き続き強い内容にしておくことが大切です。短い単語、使い回し、個人情報に近い文字列は避け、パスワード管理アプリなどで管理すると扱いやすくなります。
パスキーを作ったからといって、すべての安全対策が不要になるわけではありません。アカウントの復旧用メールアドレス、電話番号、二要素認証の設定も確認しておくと、端末の故障や買い替え時に困りにくくなります。
不要なパスキーを削除する方法
使わなくなったサービスや、作り直したパスキーは整理できます。Windows11側で削除する場合は、設定アプリの「パスキーの設定」から対象を選び、削除操作を行います。
削除前には、次の点を確認します。
- そのサービスに別の方法でサインインできるか
- 同じ名前の別アカウント用パスキーではないか
- 仕事用アカウントのパスキーを誤って消そうとしていないか
- サービス側の設定にも不要な登録が残っていないか
Windows側から削除しても、サービス側に登録情報が残る場合があります。完全に整理したいときは、サービスのアカウント設定にもアクセスし、登録済みパスキーの一覧を確認します。不要な登録を両方で整理すると、後からどの端末で使っていたか迷いにくくなります。
端末を買い替える前に確認したいこと
パスキーは端末やアカウントの状態と関係します。新しいパソコンへ移行するときは、サインイン方法を先に確認しておくと安心です。
買い替え前には、利用中の主要サービスについて、次の項目を見直します。
- パスワードでもサインインできるか
- 復旧用メールアドレスが使える状態か
- 電話番号が古いままになっていないか
- 二要素認証アプリの移行方法を確認したか
- 新しい端末でパスキーを作り直す必要があるか
古い端末を初期化する前に、新しい端末でサインインできることを確認します。特に仕事用アカウントや決済に使うアカウントでは、復旧手段が古いままだと手続きに時間がかかることがあります。
パスキーを安全に使うためのコツ
パスキーを安全に使うには、Windows11にサインインできる人をきちんと管理することが重要です。パソコンを家族や同僚と共有する場合は、同じユーザーを使い回さず、利用者ごとにWindowsユーザーを分けます。
また、席を離れるときは画面をロックします。WindowsキーとLキーでロックできるため、短時間の離席でも習慣にしておくとよいでしょう。パスキーは本人確認と組み合わせて使うため、パソコンを開いたまま放置しないことが基本です。
Microsoftアカウントやブラウザの同期設定も確認します。どの端末でサインイン方法を使えるのか、同期の対象がどうなっているのかを把握しておくと、複数端末を使う場合の混乱を減らせます。
まとめ
Windows11のパスキーは、対応サービスへのサインインをWindows Helloと組み合わせて行う仕組みです。パスワード入力を減らしつつ、偽サイトへの入力リスクも抑えやすくなります。
使い始める前に、Windows Helloの設定、保存済みパスキーの一覧、サービス側の復旧手段を確認しておくと、登録後のトラブルを避けやすくなります。不要なパスキーはWindows11側とサービス側の両方を見ながら整理します。
パスキーは便利なサインイン方法ですが、端末管理や復旧手段の確認も欠かせません。普段使うサービスから少しずつ設定し、パスワード管理や二要素認証と合わせて、自分に合ったログイン環境を整えていきましょう。