日本におけるパスワードの使い回し: 依然として84% [2026年]

1. はじめに#

トレンドマイクロの「パスワードとパスキーの利用に関する調査2026」は、日本の認証環境におけるパラドックスを明らかにしています。Webサービスユーザーの84.3%が依然として複数のアカウントでパスワードを使い回しているにもかかわらず、91.1%が現在、その代替手段としてパスキーを認知しています。2026年2月に18〜69歳の日本の消費者1,034名を対象に実施されたこの調査では、パスキー対応サービスのユーザーの87.7%がパスキー認証を積極的に利用していることが分かりました。日本におけるパスワードからパスキーへの移行は加速していますが、古い習慣は根強く残っています。

これらの調査結果は、2026年3月24日に日本経済新聞を通じて公開されたトレンドマイクロの「パスワードとパスキーの利用に関する調査2026」によるものです。規制の推進要因や金融セクターでの導入など、日本のパスキー環境に関するより広範な分析については、日本のパスキーの概要を参照してください。

2. 日本でパスワードの使い回しはどの程度広がっているか？#

トレンドマイクロの2026年の調査によると、日本のWebサービスユーザーの84.3%が複数のサービスでパスワードを使い回しています。この割合は、同調査の2023年版の83.8%からほとんど変わっておらず、認証リスクへの認識が高まっているにもかかわらず、パスワードの使い回しが依然として深く定着していることを示しています。

回答者1,034名のうち、2〜3個のパスワードのみを使用している人が43.3%、ほぼすべてのアカウントで1つのパスワードを使用している人が13.5%、サービスごとに一意のパスワードを保持している人はわずか15.7%でした。

使い回しの最大の理由は「異なるパスワードを忘れてしまうから」（74.3%）で、次いで「異なるパスワードを作成するのが面倒だから」（48.3%）でした。これらの動機は、パスワードマネージャーが規模の面で解決できていないユーザビリティの問題を指摘しています。日本での専用パスワードマネージャーの利用率はわずか10.8%にとどまっています。

3. 日本の消費者はどのようにパスワードを管理しているか？#

日本の消費者は、パスワードの管理を主に記憶とアナログな方法に依存しています。トレンドマイクロの2026年の調査では、回答者の**40.9%がパスワードを「記憶している」と答え、最も一般的な管理方法となりました。紙のメモやノートは34.3%**で2位、次いでスマートフォンのメモアプリが28.3%でした。

デジタルツールはアナログな方法に後れを取っています。ブラウザベースの自動入力を使用しているのは回答者の26.1%ですが、専用のパスワードマネージャーを使用しているのはわずか10.8%です。さらに9.7%がスプレッドシートやドキュメントファイルにパスワードを保存しており、3.5%が管理戦略を全く持っていないと報告しました。専用ツールの普及率の低さは、パスワードの使い回しがこれほど根強く残っている理由を強調しています。

これらの習慣は世代によっても大きく異なります。18〜29歳の回答者は50.2%と記憶に大きく依存していますが、60代は48.8%が紙のメモを好みます。専用パスワードマネージャーの普及率は、すべての年齢層でわずかなままです。

記憶に依存している若いユーザーは、パスワードを思い出す必要性を完全になくすパスキーから最も利益を得る立場にあります。紙ベースの管理に慣れている年配のユーザーには、より強い後押しと、デバイスベースの認証に関するより明確なコミュニケーションが必要になる可能性があります。

4. 日本でアカウント侵害が発生した後はどうなるか？#

トレンドマイクロの2026年の調査では、日本のWebサービスユーザーの14.7%（回答者1,034名中152名）が、不正アクセスやデータ漏洩を経験したと報告しました。これは2023年の調査と比較して3パーセントポイントの減少であり、侵害率の緩やかな改善を示しています。

侵害後の行動は顕著に改善されています。被害に遭った人のうち、**50.7%が侵害されたアカウントのパスワードを変更し、2023年から7.3ポイント増加しました。さらに21.7%**がすべてのアカウントのパスワードを変更し、8.5ポイント増加しました。

しかし、侵害後に2要素認証または多要素認証を有効にしたのはわずか19.7%であり、11.2%は全く何もしませんでした。パスワードの使い回しはクレデンシャルスタッフィング攻撃を特に危険なものにします。あるアカウントが侵害されると、攻撃者は他のサービスでも同じ認証情報をテストします。84.3%のパスワード使い回しと侵害後の低いMFA導入率が相まって、多くの日本のユーザーが連鎖的なアカウント侵害の危険にさらされています。

5. 2026年、日本の消費者のパスキーに対する認知度はどの程度か？#

トレンドマイクロが2026年2月に実施した調査によると、日本のWebサービスユーザーのパスキー認知度は91.1%に達しています。そのグループのうち、**41.9%**がパスキーの仕組みを理解していますが、**49.2%**は技術の深い知識を持たず、名前を聞いたことがあるだけです。この高い認知度は、業界団体や日本のサービスプロバイダーによる消費者教育への継続的な投資を反映しています。

以下のファネルは、認知度が調査対象者全体でどのようにアクティブな利用へとつながっているかを示しています。

パスキー対応サービスの回答者733名のうち、87.7%（643名）がパスキーを積極的に利用しています。主な離脱の原因はサービスの可用性であり、消費者の意欲ではありません。FIDOアライアンスは、64の加盟組織を含むFIDO Japan WGを通じて、日本のパスキー認知度の多くを推進してきました。サービスがパスキーを有効にすると、認知しているユーザーの大部分がそれを導入します。日本でどのサービスがパスキーを展開しているかについてのコンテキストは、日本のパスキーの概要を参照してください。

6. 日本のユーザーがパスキーに切り替えている理由は何か？#

日本におけるパスキー導入の主な推進要因は、セキュリティではなく利便性です。643名のアクティブなパスキーユーザーを対象としたトレンドマイクロの2026年の調査では、**41.8%**が2段階認証よりも簡単だからという理由でパスキーを導入したと回答しました。2番目に多かった理由は、パスワードの入力が面倒になったからというもので、**40.1%**でした。

以下のグループ化された内訳は、3つの明確な推進要因のカテゴリを示しており、セキュリティに対する利便性の優位性が際立っています。

プロバイダー主導の導入も重要です。32.3%がサービスの推奨によって、27.7%が要求によって促されましたが、セキュリティ上の懸念が動機となったのはわずか19.6%でした。日本の消費者には、セキュリティの警告よりも利便性のメッセージの方が響きます。これは、世界的なパスキー導入調査と一致する傾向です。

7. 日本におけるパスキー導入について、どのような懸念が残っているか？#

日本のパスキーユーザーの間で最も懸念されているのは、デバイスの携帯性と復元です。トレンドマイクロの2026年の調査では、回答者の**35.6%**が、デバイスを変更する際のパスキーの移行に不安を感じていると答えました。同様に、**35.3%**が、スマートフォンを紛失したり破損したりした場合にアカウントからロックアウトされることを恐れています。

これらの懸念は、技術的な制限というよりも知識のギャップを反映しています。最新のパスキー実装は、AppleデバイスのiCloudキーチェーンやAndroidのGoogleパスワードマネージャーなどのプラットフォームエコシステムを通じて、デバイス間で認証情報を同期します。FIDOアライアンスのマルチデバイスクレデンシャル仕様は、クロスデバイスの携帯性に直接対処しています。

特筆すべきは、回答者の29.3%がパスキーについて全く懸念がないと報告したことです。懸念しているユーザーとしていないユーザーのギャップは、復元手順やクロスデバイスの同期に関する明確なコミュニケーションによって、導入の摩擦を大幅に軽減できることを示唆しています。

8. トレンドマイクロの調査はサービスプロバイダーにとって何を意味するか？#

トレンドマイクロの「パスワードとパスキーの利用に関する調査2026」は、日本のサービスプロバイダーに明確なシグナルを送っています。ユーザーは促されればパスキーを導入しますが、業界が積極的に介入しない限り、パスワードの習慣は続くということです。依然として84.3%のユーザーがパスワードを使い回し、パスワードマネージャーを使用しているのはわずか10.8%であるため、セキュリティのベースラインは脆弱なままです。

利用条件を満たすユーザーにおける87.7%のアクティブ利用率は、消費者のためらいよりも供給側のボトルネックが重要であることを実証しています。パスキーを展開し、その利点を伝え、デバイスの復元に関する明確なガイダンスを提供するサービスプロバイダーは、強力な普及を期待できます。デバイスの移行について明示的なドキュメントを用意し、デバイス移行に不安を感じる35.6%のユーザーに対処することは、現実的な第一歩です。

日本市場でのパスキー展開を評価している組織にとって、この調査データは、利便性第一のメッセージングやプロアクティブな登録プロンプトが、受動的でセキュリティ重視のアプローチを上回ることを裏付けています。この移行をすでに主導している金融機関については、日本のパスキー展開トラッカーに記載されています。

9. 結論#

2026年2月に1,034名の日本のWebサービスユーザーを対象に実施されたトレンドマイクロの「パスワードとパスキーの利用に関する調査2026」は、2つの並行する現実を確認しています。パスワードの使い回しは依然として84.3%と2023年の83.8%からほぼ変化しておらず、パスワード管理は記憶（40.9%）と紙のメモ（34.3%）が引き続き支配的です。同時に、パスキーの認知度は91.1%に達しており、利用条件を満たすユーザーの87.7%がパスキーを積極的に利用しています。この調査データは、日本のパスワードレス化への移行の鍵をサービスプロバイダーが握っていることを明確にしています。利便性に焦点を当てたパスキーのプロンプトと復元に関する明確なコミュニケーションは、セキュリティの警告よりもはるかに導入を促進します。元の調査は2026年3月24日に日本経済新聞を通じてトレンドマイクロから発表されました（PDF全文）。

Corbadoについて

Corbadoは、大規模なconsumer認証を運用するCIAMチームのためのPasskey Intelligence Platformです。IDPのログや一般的なanalyticsツールでは見えないものを可視化します。どのデバイス、OSバージョン、ブラウザ、credential managerがpasskeyに対応しているか、なぜ登録がログインにつながらないのか、WebAuthnフローのどこで失敗するか、OSやブラウザのアップデートがいつ静かにログインを壊すか — Okta、Auth0、Ping、Cognito、あるいは自社IDPを置き換えることなく、すべてを把握できます。2つのプロダクト：Corbado Observeは passkeyとその他あらゆるログイン方式のobservabilityを提供します。Corbado Connectは analytics内蔵のmanaged passkeyを追加します（既存のIDPと併用）。VicRoadsはCorbadoで500万人超のユーザーにpasskeyを提供しています（passkey有効化率+80%）。 Passkeyエキスパートに相談する →

よくある質問#

日本の消費者がパスキーを知っているにもかかわらず、パスワードを使い回すのはなぜですか？#

トレンドマイクロの2026年の調査でパスワードを使い回しているユーザーの74.3%が挙げているように、日本でのパスワード使い回しの主な理由は、異なるパスワードを忘れてしまうことです。パスキーの認知度は91.1%に達しているにもかかわらず、専用のパスワードマネージャーを使用しているのはわずか10.8%であり、ほとんどのユーザーは記憶や紙のメモに依存しており、一意の認証情報を管理するための拡張可能なソリューションを持っていません。

日本のユーザーにとってパスキー導入の最大の障壁は何ですか？#

デバイスの携帯性が最大の懸念事項です。日本のパスキーユーザーの35.6%がデバイス変更時のパスキーの移行に不安を感じており、35.3%がスマートフォンを紛失した場合のアカウントロックアウトを恐れています。最新のパスキー実装はiCloudキーチェーンやGoogleパスワードマネージャーのようなプラットフォームエコシステムを通じて同期されるため、これらの懸念は技術的な制限というよりは知識のギャップを反映しています。

日本における侵害後のセキュリティ行動は、2023年と2026年でどのように異なりますか？#

2026年に侵害を経験した日本のユーザー14.7%（2023年から3パーセントポイント減）のうち、50.7%が侵害されたアカウントのパスワードを変更しており、2023年から7.3ポイント増加しました。しかし、侵害後に多要素認証を有効にしたのはわずか19.7%であり、11.2%は全く何もしなかったため、パスワードの使い回し率が84.3%であることを考慮すると、多くのアカウントが危険にさらされたままになっています。

サービスプロバイダーは、導入を最大化するために日本のユーザーにパスキーをどのように伝えるべきですか？#

日本の消費者にとっては、利便性に焦点を当てたメッセージングがセキュリティの警告よりも効果的です。アクティブなパスキーユーザーの41.8%が、2段階認証よりも簡単だからという理由で導入しましたが、セキュリティ上の懸念を挙げたのはわずか19.6%でした。サービスプロバイダーがパスキーの登録を積極的に促したり要求したりすることで、より高い利用率を推進できます。導入者の32.3%がプロバイダーからパスキーを推奨されたと回答し、27.7%がサービスが要求したため導入したと回答しています。