パスキーは指紋をサイトに送る？ログインの仕組みと端末を失ったときの準備

指紋や顔でログインするパスキー。サイトへ指紋の画像を渡しているのかな、と気になるかもしれないね。

ここではGoogleアカウントの案内を例に、パスキーの基本と導入前の確認を知る。実際にパスキーを作ったり、今のログイン方法を削除したりする必要はないよ。

端末のロック解除とサイトへの証明

パスキーは、公開鍵暗号という仕組みを使う認証情報。サイト側の公開鍵と、それに対応する秘密鍵を使って、ログインする権限を証明する。

Googleの説明では、指紋や顔などの生体情報は端末のロック解除に使われ、Googleへ共有されない。端末の画面ロックにPINを使う場合もあるので、パスキーと指紋は同じものではないよ。

サイトごとの相手を確かめる仕組み

パスキーは、対応するサイトやアプリに結び付けられる。パスワードを偽のログイン画面へ入力してしまう方式とは異なり、フィッシングへの耐性がある。

ただし端末の侵害、アカウントの回復手順、本人が別の操作を承認してしまう問題まで、すべて消える意味ではない。端末の更新や画面ロックの管理も続けよう。

保存・同期・回復を確認する

パスキーはすべて端末一台に閉じる、とも、すべて自動で同期される、とも言えない。使う提供元・端末・保存方式の案内を読もう。

設定を変える前の小さな準備

1. 対象サービスがパスキーに対応しているか読む。
2. 自分の端末とブラウザが条件を満たすか確認する。
3. 回復用の連絡先や代替のログイン方法を確認する。
4. 共用端末には作らず、自分が管理する保存先を選ぶ。
5. 新しい方法を試せるまで、既存の手段を不用意に削除しない。

端末を手放す場合も、画面からアプリを消すだけでよいかを決めつけず、アカウントと保存先の案内に沿って解除する。

追加の認証の基本は二段階認証の記事も参考になるよ。

参照した公式資料

• Googleアカウント：パスキー

確認日：2026年10月24日。