Windowsでパスキーを有効にする方法

パスキーは、Windowsデバイスにネイティブな顔認証、指紋、またはPINなどの生体認証を使用して、従来のパスワードなしでログインするための安全で便利な方法を提供します。アカウントを安全に保つための、最新のフィッシング耐性のあるソリューションです。このガイドでは、Windowsでパスキーを有効化して管理する方法、要件、およびデバイス間での使用方法について説明します。

Windowsデバイスでパスキーを設定する前に、以下の要件を満たしていることを確認する必要があります。

私のWindowsデバイスはパスキーに対応していますか？

Windowsデバイスにパスキーを保存するには、Windows Helloを有効にする必要があります。Windowsデバイスでまだ有効になっていない場合は、設定 > アカウント > サインイン オプションに移動して、Windows Helloを有効にし、希望のサインイン方法を追加できます。

希望のサインイン方法で追加をクリックします。（この場合はWindows Hello PIN）

次へをクリックします

セットアッププロセスは、お使いのWindowsのバージョンによって若干異なる場合があります。現在のアカウントのパスワードを入力した後、PINを追加できます。「Windows Hello 顔認証」や「Windows Hello 指紋認証」などの追加の生体認証ログイン方法を追加することもできますが、これらはオプションであり、PINへのショートカットとして機能します。お使いのコンピューターでMicrosoftアカウントを使用している場合は、他の形式の認証が必要になる場合があります。

Windows Hello 指紋認証を設定するには、セットアップをクリックします

指示に従って指紋センサーに指を置きます。このプロセスは、お使いのWindowsのバージョンによって異なる場合があります。

これで設定は完了です！

Windowsでパスキーを使用すると、従来のパスワードベースの認証に比べていくつかの利点があります。

• セキュリティの強化： パスキーは公開鍵暗号方式を活用し、秘密鍵がWindowsデバイス内のトラステッド プラットフォーム モジュール（TPM）に安全に保存されることを保証します。このアプローチにより、フィッシング攻撃や認証情報盗難のリスクが最小限に抑えられます。盗難や漏洩の可能性がある従来のパスワードとは異なり、この暗号化方式ははるかに高いレベルのセキュリティを提供します。

• ユーザーエクスペリエンスの向上： パスキーを使用すると、ユーザーは多数のパスワードを記憶したり管理したりする必要がなくなります。Windows Hello（指紋や顔認証など）による簡単な生体認証チェックや、デバイスのPINを入力するだけで、Windowsデバイスでのパスキー認証が完了します。これにより、パスワードを使用する場合と比較して、認証プロセスが大幅に高速化され、より直感的になります。

パスキーをサポートするアプリやウェブサイトでパスキーを作成し、保存することができます。Windowsパスキーを作成・保存する正確な手順は、特定のアプリ、ウェブサイト、またはブラウザによって異なる場合がありますが、一般的には以下の手順に従います。

1. パスキーをサポートするウェブサイトまたはアプリを開きます（例：このパスキーデモ）。

2. サインアップまたはログインプロセス、あるいはアカウント設定からパスキーを作成します。

3. Windows Helloの認証方法を選択し、認証を進めてから「OK」を選択します。

4. パスキーがWindowsデバイスに保存されます。

「OK」をクリックして確定します。Windowsでパスキーを管理するには、設定 > アカウント > パスキー設定に移動します。ここには保存されているすべてのパスキーが一覧表示され、削除することもできます。

パスキーでログインする手順は、アプリ、ウェブサイト、またはブラウザによって異なる場合がありますが、一般的には同様のプロセスに従います。

1. Windowsデバイスで、パスキーをサポートするウェブサイトを開き、ログイン画面のユーザー名フィールド（一意の識別子、メールアドレス、電話番号など）をタップします。

2. ログイン：

   • 条件付きUIログイン： 画面の下部またはキーボードの上に表示される提案されたユーザー名をタップします。

   • 通常ログイン： ユーザー名が自動入力メニューに自動的に表示されない場合や、別のユーザー名を使用したい場合は、手動で入力します。

3. 選択したWindows Helloのロック解除方法（PIN、顔スキャン、指紋スキャンなど）を使用してログインを完了します。

4. 保存したパスキーが自動的にログインプロセスを完了させます。

残念ながら、Windowsデバイスに保存されたパスキーを他のデバイスと同期するには、サードパーティのパスワードマネージャーを使用する必要があります。この制限により、パスキーの保存にWindowsを使用しているユーザーは、iOSやAndroidなどの異なるプラットフォーム間でシームレスにアクセスすることができません。ただし、クロスデバイス同期をサポートする互換性のあるパスワードマネージャーを使用する場合は除きます。

サードパーティのパスワードマネージャーとパスキーを統合して、クロスプラットフォームでの使いやすさを向上させましょう。他のプラットフォームのデバイスでWindowsのパスキーを使用するには、Dashlaneや1Passwordなど、パスキー機能を備えたサードパーティのパスワードマネージャーにパスキーを保存することができます。

パスワードマネージャーにパスキーを保存すると、そのパスワードマネージャーがインストールされているすべてのデバイスでパスキーを使用できます。

Windowsのパスキーはデバイスにローカルで保存され、設定 > アカウント > パスキーに移動して管理できます。これらのパスキーは他のデバイスとは同期されません。クロスデバイスでアクセスするには、サードパーティのパスワードマネージャーが必要です。

Windowsデバイスに保存されたパスキーは、他のデバイスやシステムで直接使用することはできません。クロスデバイスでの使用を可能にするには、1PasswordやDashlaneのようなサードパーティのパスワードマネージャーを使用できます。

Windowsのパスキーはフィッシング耐性があるように設計されており、強力な暗号化の原則に基づいています。秘密鍵はデバイスのセキュアエレメントから離れることはありません。パスワードのように盗まれたり再利用されたりすることがないため、従来のパスワードよりも大幅に安全であり、Windowsのセキュリティ体制全体を強化します。

Windowsでパスキーを設定することは、セキュリティと使いやすさの両方で大きな利点をもたらす簡単なプロセスです。従来のパスワードをこれらの最新の認証情報に置き換えることで、フィッシングのリスクを減らし、よりシームレスなログイン体験を享受できます。今日からWindowsパスキーを設定して、パスワードレスの未来への旅を始めましょう。