パスワードを正しく入力したはずなのにログインできない、確認コードが届かず仕事のGmailが開けない。このような困りごとを減らす認証方法が、Google パスキーです。端末の指紋認証、顔認証、画面ロックを使って本人確認するため、長いパスワードを覚えたり、フィッシングサイトに入力したりするリスクを大幅に下げられます。
ただし、パスキーは「設定したらパスワードが完全に不要になる機能」ではありません。機種変更、共有端末、Google Workspaceの組織ポリシーなど、運用で確認すべき点があります。個人利用から業務利用まで、設定前に押さえておきたい仕組みと対処法を整理します。
Google パスキーとは？ パスワードとの違い
パスキーは、FIDOという認証技術を使ったログイン方法です。Googleアカウントにパスキーを登録すると、スマートフォンやパソコンに本人確認用の情報が保存されます。ログイン時は、登録した端末で指紋、顔、PIN、画面ロックなどを使って承認します。
ここで使うPINは、Googleアカウントのパスワードとは別物です。たとえばWindowsのPINやiPhoneのFace IDは、その端末を操作している本人かどうかを確認するためのものです。Googleに端末の指紋や顔データが送信されるわけではありません。
従来のパスワード認証では、正規のGoogleログイン画面に見せかけた偽サイトへパスワードを入力してしまう危険があります。一方、パスキーはログイン先の正当性を確認してから動作する設計です。そのため、フィッシング対策として特に有効です。
ただし、端末そのものの画面ロックが第三者に破られた場合まで防げるわけではありません。スマートフォンとパソコンには、推測されにくいPINや生体認証を設定し、端末を他人に貸す運用も見直してください。
Google パスキーを設定する前の確認事項
設定は数分で終わりますが、先に端末の状態を確認すると失敗しにくくなります。スマートフォンでは画面ロック、パソコンではWindows HelloやmacOSのログインパスワードなど、端末側の本人確認が使える状態であることが基本です。
また、パスキーは端末だけに閉じる場合と、OSのパスワード管理機能を通じて複数端末に同期される場合があります。AndroidではGoogleパスワードマネージャー、Apple製品ではiCloudキーチェーンの状態が関わります。スマートフォンを買い替える予定があるなら、同期設定や復旧手段を確認してから登録するのが安全です。
会社支給PCを使う場合は、勝手に個人のスマートフォンへ認証情報を保存しないでください。退職時や端末返却時にアクセス管理が複雑になります。業務アカウントは、会社が認めた端末と認証方式で運用することが原則です。
Google パスキーの設定方法
Googleアカウントへログインできる状態なら、基本設定は次の流れです。画面名は利用中の端末やGoogleアカウントの表示言語によって多少異なることがあります。
- Googleアカウントの管理画面を開き、「セキュリティ」を選びます。
- 「Googleへのログイン方法」から「パスキーとセキュリティキー」を開きます。
- 「パスキーを作成」を選択し、画面の案内に従います。
- 指紋、顔認証、端末のPINなどで本人確認を完了します。
登録後、Googleのログイン画面ではパスワードの代わりにパスキーによる確認が提案されます。いつも使うスマートフォンや、自分専用のノートPCで試すと分かりやすいでしょう。
Googleでは、利用状況によって端末にパスキーが自動作成されていることもあります。「自分で設定した覚えがない」と感じたときは、同じ「パスキーとセキュリティキー」画面で登録済みの端末を確認してください。見覚えのない端末があれば削除し、直後にGoogleアカウントのパスワード変更とログイン中の端末確認も行います。
別のスマートフォンでログインしたい場合
パスキーを登録したスマートフォンが手元にあり、パソコンなど別の端末でログインしたい場面もあります。この場合、ログイン画面に表示されるQRコードをスマートフォンで読み取り、近くにあることをBluetoothで確認して承認する方式が使われることがあります。
QRコードを読むだけではログインは完了しません。スマートフォン側で画面ロックによる本人確認が必要です。反対に、知らないPCに表示されたQRコードを安易に読み込むのは危険です。自分で開始したログインであることを必ず確認してください。
Google パスキーでログインできない主な原因と対処法
パスキーが表示されない、認証が失敗する場合は、Googleアカウント側の障害と決めつけないことが大切です。多くは端末、ブラウザ、保存先の条件に原因があります。
まず確認したいのは、パスキーを作成した端末を使っているかどうかです。スマートフォンを機種変更した直後は、認証情報の同期が完了していないことがあります。以前の端末が残っているなら、旧端末でログインして新端末用のパスキーを追加すると復旧しやすくなります。
次に、端末の画面ロックを確認します。指紋認証が一時的に使えなくても、端末PINやパターンで承認できる場合があります。画面ロックを無効にした、会社の管理ポリシーで変更された、といったケースではパスキーが利用できません。
ブラウザも見落としがちな要因です。古いブラウザ、プライベートブラウズ、端末管理による制限がある環境では、パスキーの呼び出しに失敗することがあります。通常モードのChromeなど対応ブラウザで試し、OSとブラウザを更新してください。
どうしても入れない場合は、ログイン画面で「別の方法を試す」を選びます。事前に設定した再設定用の電話番号、再設定用メールアドレス、既存のログイン済み端末などを使って本人確認を進めます。このため、パスキーを導入した後も再設定情報を最新に保つことが重要です。
機種変更・端末紛失時にやること
端末をなくしたとき、パスキーがあるから即座にGoogleアカウントを乗っ取られるとは限りません。通常は端末の画面ロックが必要です。しかし、端末のロック情報も漏れた可能性があるなら、対応を後回しにしてはいけません。
別の信頼できる端末からGoogleアカウントへログインし、紛失した端末のセッションをログアウトします。登録済みのパスキー一覧にも紛失端末が残っていないか確認し、不要になったパスキーを削除してください。その後、Googleアカウントのパスワードを変更し、再設定用電話番号とメールアドレスに変更がないか点検します。
新しい端末を購入したら、以前のパスキーが同期されているかだけに頼らず、新端末で改めてログインを試してください。問題なく使えることを確認してから旧端末の登録情報を整理すると、ログイン不能を避けられます。
Google Workspaceで使うときの注意点
Google Workspaceでは、個人アカウントよりも「誰が、どの端末で、どの方法でログインできるか」が重要です。管理者は、2段階認証プロセスの必須化、セキュリティキーの要件、モバイル端末管理、退職者アカウントの停止手順をまとめて設計する必要があります。
パスキーは利便性が高い一方、共有アカウントとの相性はよくありません。店舗代表メールや部署共有のGoogleアカウントを複数人で使っていると、誰かのスマートフォンに認証を依存する状態になりがちです。共有ログインを続けるのではなく、個人アカウントへ権限を付与する形に移行するほうが、安全性と退職時の管理の両方で有利です。
また、組織の管理対象外となる個人端末にパスキーを保存できるかは、社内規程次第です。情シス担当者は「パスキーを許可するか」だけでなく、紛失時の連絡先、アカウント復旧の担当者、端末返却時の確認項目まで決めておくと、現場の混乱を防げます。
パスワードを覚える負担から解放されるのは大きなメリットですが、認証の責任が端末管理へ移ることも意味します。まずは普段から持ち歩く自分専用端末にGoogle パスキーを設定し、ログインできることと、万一の復旧方法の両方を確認しておくと安心です。