Google アカウントのパスキーを設定して使用する方法

パスキーは多要素認証 (MFA) または二要素認証 (2FA) の一部としてよく使用されますが、オンライン アカウントに追加のセキュリティ層を提供し、権限のないユーザーがアクセスするのをはるかに困難にするため、重要です。誰かがあなたのパスワードを知ったとしても、あなたのアカウントにログインするにはパスキーにアクセスする必要があります。このパスキーは通常、携帯電話に送信されるコード、認証アプリ、物理的なセキュリティ キーなど、自分だけがアクセスできるものです。

パスワードの置き換えという点では、パスキーはパスワードレス認証システムの一部として人気が高まっています。このようなシステムでは、パスワードの代わりに、自分が持っているもの (電話やハードウェア トークンなど) または自分自身のもの (指紋や顔認識などの生体認証データ) を使用して身元を確認します。ログインしようとすると、パスキーがデバイスに送信されるか、生体認証データがチェックされ、この検証後にのみアクセスが許可されます。

パスキーとは何ですか?

パスキーは、パスワードの必要性を排除する新しいタイプのログイン資格情報です。これはユーザーのデバイスに保存される暗号化キーのペアで、Web サイトまたはアプリに対してユーザーを認証するために使用されます。パスキーはフィッシングや盗難ができないため、パスワードよりも安全です。また、ユーザーが覚えておく必要がないため、より便利です。

パスキーは、公開キー暗号化と呼ばれるプロセスを使用して機能します。ユーザーのデバイスは公開鍵と秘密鍵を生成します。公開キーは Web サイトまたはアプリに送信されますが、秘密キーはユーザーのデバイス上で秘密に保たれます。ユーザーがログインしようとすると、Web サイトまたはアプリはユーザーのデバイスにチャレンジを送信します。デバイスは秘密キーを使用して、チャレンジに対する応答を生成します。答えが正しければ、ユーザーはログインしています。

• パスキーはパスワードよりも安全です。フィッシング攻撃やキーロガーの影響を受けません。
• パスキーはパスワードよりも便利です。ユーザーはそれらを覚える必要はありません。
• パスキーはパスワードよりも使いやすいです。ワンクリックで作成および管理できます。
• 最新のブラウザとオペレーティング システムはパスキーをサポートしています。

Web サイトやアプリにログインするためのより安全で便利な方法が必要な場合は、パスキーの使用を検討する必要があります。

パスキーを設定して使用するための要件

パスキーは、Web サイトやアプリにログインするためのより安全で便利な方法です。これらはパスワードに代わるもので、ユーザーがログイン資格情報を簡単に作成および管理できるように設計されています。時代の先を行き、Google アカウントにパスキーを設定して使用したい場合は、いくつかの要件に注意する必要があります。

• デバイス要件: パスキーは、Apple の iOS、iPadOS、macOS、tvOS の最新バージョンと、Google の Chrome、Edge、Firefox ブラウザの最新バージョンを実行しているデバイスでサポートされています。
• Web サイトまたはアプリの要件:多くの Web サイトやアプリはすでにパスキーをサポートしており、今後数か月以内にさらに多くの Web サイトやアプリがサポートを追加すると予想されます。
• 生体認証の要件: パスキーには、指紋センサー、顔認識、PIN コードなど、互換性のある生体認証方法が必要です。
• 追加の要件:電話機でパスキーを使用して別のコンピュータ (または別のデバイス) にサインインする場合は、両方のデバイスで Bluetooth を有効にする必要があります。

Google アカウントのパスキーを設定する方法

Google アカウントにパスキーを設定したい場合、Google はそのプロセス全体を非常に簡単にできるようにしました。パスキーは、デフォルトで、同じ Google アカウントにサインインしているすべての Android デバイスで使用できるようになります。ただし、FIDO2 対応のセキュリティ キーや iPhone など、他のデバイスでパスキーを手動で作成することもできます。

1.  コンピューターでChrome、  Safari、または Microsoft Edgeブラウザーを開きます 。
2. g.co/passkeysに移動します 。
3. 正しい Google アカウントにサインインしていることを確認してください。
4. プロンプトが表示されたら、  「続行」 ボタンをクリックしてパスキーを作成します。
5. すでにパスキーを作成している場合は、一番下までスクロールして、「パスキーの作成」ボタンをクリックします。
   
6. スマートフォン用のパスキーを作成する場合は、 カメラ アプリを開きます。
7.  表示されたQR コードをスキャンします。
   
8. 画面上の手順に従って セットアップ プロセスを完了します。

デバイス上の生体認証を使用してパスキーの作成を確認すると、Google アカウント設定内のパスキーのランディング ページに戻ります。ここから、パスキーで使用できるすべてのデバイスが表示されます。

パスキーの使用方法

Google アカウントのパスキーを作成したので、その使用方法を知りたいと思うでしょう。Google はパスワードを入力する必要がないため、プロセスを簡素化しました。代わりに、Google アカウントでパスキーを使用する場合は、次の手順を実行する必要があります。

1.  ログインしたいWeb サイトに移動します。
2. Google アカウントのメールアドレスを入力します 。
   
3. 「パスキーを使用する…」ページで  、  「続行」 ボタンをクリックします。
   
4. 使用する予定のパスキーに応じて、 [電話またはタブレットを使用する] または [USB セキュリティ キーを使用する]を選択します 。
5. 携帯電話またはタブレットを使用している場合は、 プロンプトが表示されたらQR コードをスキャンします。

しばらくすると、Google アカウントでサインインされます。いくつかの異なる Web サイトやサービスがすでにパスキーのサポートを提供しています。Google や Apple に加えて、Passkey を利用できる Web サイトには、Best Buy、eBay、Cloudflare、PayPal などが含まれます。

パスキーを削除する方法

場合によっては、Google アカウントからパスキーを削除したい場合があります。これは、新しいモデルにアップグレードした場合に、古い携帯電話やタブレットをパスキーとして使用できないようにするためである可能性があります。ありがたいことに、Google では Google アカウントからパスキーを簡単に削除できるようにしています。

1.  コンピューターでChrome、  Safari、または Microsoft Edgeブラウザーを開きます 。
2. g.co/passkeysに移動します。
3. 正しい Google アカウントにサインインしていることを確認してください。
4. 「作成したパスキー」セクションに到達するまで下にスクロールします  。
5.  削除するデバイスの右側にある[X]アイコンをクリックします 。

Android デバイスを削除しようとする場合、パスキーを削除する手順は若干異なります。Android デバイスは、Google アカウントでサインインするときに使用するパスキーを自動的に生成および作成します。これらのパスキーを削除する方法は次のとおりです。

1.  コンピューターでChrome、  Safari、または Microsoft Edgeブラウザーを開きます 。
2. g.co/passkeysに移動します。
3. 正しい Google アカウントにサインインしていることを確認してください。
4. 「自動的に作成されたパスキー」セクションで  、  「デバイスの管理」ボタンをクリックします。
   
5. [デバイス]ページで 、削除するデバイスを見つけて選択します。
6. 「サインアウト」ボタンをクリックします  。
7. もう一度「サインアウト」をクリックして 確認します。

今後、同じデバイスをパスキーとして使用できる唯一の方法は、Google アカウントに再度サインインすることです。