パスキーとパスワードの違い：スマホをなくしたらどうログインする？
要点：スマホをなくしても、パスキーが必ず消えるわけではありませんが、自動で戻るとも限りません。別の承認済み端末で使えるか、保存先のアカウントを復旧できるか、利用サービスに別のログイン方法があるかを分けて確認します。
パスキーは顔や指紋の確認だけで作成できることがあり、保存先を意識しにくいものです。紛失後に役立つ手がかりは「どのスマホで作ったか」だけでなく、「どの提供元に保存したか」「別の端末でも使えるか」です。以下は2026年10月15日に確認された公式案内に基づきます。職場や学校のアカウントは管理者の方針も確認してください。
顔や指紋を、パスワードとしてサイトに送る仕組みではない
パスワードは秘密の文字列を使います。パスキーは公開鍵と秘密鍵の組を使い、サービス側に公開鍵を登録し、認証器やパスキーの提供元が秘密鍵を保護します。利用者は端末で使用を承認し、秘密鍵によってログインを証明します。FIDO Allianceのパスキー解説
つまり、指紋を新しいパスワードとしてサイトに送るわけではありません。顔・指紋認証や端末のPINは、端末側でパスキーの使用を承認するための手段です。使える承認方法は端末や環境によって異なります。
| 比較点 | パスワード | パスキー |
|---|---|---|
| 認証に使うもの | 入力する秘密の文字列 | 公開鍵暗号方式の認証情報 |
| 利用者の操作 | 入力、または管理アプリで補完 | 端末のロック解除などで使用を承認 |
| 偽のログイン画面への対応 | 入力した情報が漏れるおそれ | サービスに結び付く認証でフィッシングに強い |
| 端末紛失後の確認 | パスワード・追加認証・復旧手段 | 保存先・端末へのアクセス・サービスの復旧手段 |
パスキーはフィッシングに強くても、アカウントの危険がすべてなくなるわけではありません。提供元アカウント、端末へのアクセス、サービスの復旧経路も守る必要があります。パスキー利用中でも、不審なログインや通知は確認しましょう。FIDOのセキュリティ説明
同期型か、特定の端末に結び付くものかを確認
同期型のパスキーは、対応する提供元を通じて、承認されたほかの端末でも使えます。デバイス固定型は特定の端末やハードウェアのセキュリティキーなどに結び付き、買い替えたスマホへ同じように戻るとは限りません。職場・学校向けの一部のパスキーにも個別の条件があります。MicrosoftのパスキーFAQ
| 保存方式 | 紛失後に探すもの |
|---|---|
| 同期型 | 同じ提供元を使う別端末、アカウント復旧と新端末の承認条件 |
| デバイス固定型 | 別途登録した認証器・セキュリティキー、サービスの代替ログインや復旧手順 |
| 保存先が不明 | 使ったパスワード管理アプリと、サービスのセキュリティ設定の登録情報 |
AppleのiCloudキーチェーンはエンドツーエンド暗号化を使います。新しい端末での設定や復旧には、信頼できる端末・電話番号、端末のパスコードなど追加の条件が関わる場合があります。Apple Accountのパスワードだけで必ずすべて戻るとは考えないでください。キーチェーンの設定案内と安全性・復旧の説明を確認します。
Google パスワード マネージャーにも、提供元や利用環境に応じた条件があります。別の管理アプリや端末内だけに保存した認証情報なら、その案内が基準です。保存先は端末名だけで判断せず、実際に選んだ管理アプリで確認します。Googleの管理機能と対応環境も確認しましょう。提供元やブラウザを変えたときに自動移行される保証もありません。
復旧には、二つの入口があります
一つ目は、パスキーを保存する提供元へのアクセスを取り戻すことです。二つ目は、目的のサイトやアプリにログインすることです。提供元のアカウントに戻れたからといって、すべてのサービスのパスキーが表示され、使えるとは限りません。
たとえば、同期型のパスキーを別の信頼できる端末で使えるなら、その経路でログインを試せます。一方、紛失した端末だけにあるパスキーは、新しいスマホを買っただけでは復元されない場合があります。別途登録した認証手段や、そのサービスの公式復旧手順が必要です。
パスワード、セキュリティキー、復旧コード、メール・電話での認証など、何が使えるかはサービス次第です。Googleアカウントでは、パスキーを追加しても、ほかのログイン・復旧方法が自動ですべてなくなるわけではありません。ただし、全サイト共通のルールではありません。Googleのパスキー案内
スマホをなくしたら、この順番で確認する
- ログイン済みの信頼できる端末や、別の認証器が使えるか確認します。使えるなら、まずその経路で必要なアカウントにアクセスします。
- 同期型なら、保存先の公式なアカウント復旧・新端末承認の手順を確認します。復旧SMSも紛失端末に依存している場合は、別の公式経路を探します。
- パスキーが使えなければ、サービスが認める代替ログインや復旧手順を使います。Googleでも、状況に合わせて2段階認証の復旧案内などを確認する必要があります。
- アクセスを確保できたら、提供元とサービスの設定で、紛失端末のアクセスと登録済み認証情報を確認します。端末のログアウトとサービスのパスキー削除は別の操作です。公式手順に従って対象を区別してください。Googleのパスキー管理・削除案内
復旧中に、ほかの認証手段までまとめて消さないようにしましょう。新しい経路で実際にログインできることを確かめてから、紛失端末に関係する項目を整理します。すべてのサービスで、すぐに同じ画面から完了するわけではありません。
今できる小さな確認
重要なアカウントを一つ選び、パスキーの保存先、同期の有無、代替認証を調べます。別途登録したセキュリティキーのような独立した手段か、同じ提供元の同期パスキーを別端末で見ているだけかも区別しましょう。同じ提供元アカウントへのアクセスが必要なら、その復旧トラブルの影響を両方が受ける場合があります。
サービスが復旧コードを提供するなら、指定された方法で紛失端末の外に安全に保管し、復旧用メールや電話番号も最新にします。「別のログイン方法」の内容は事前に確認できますが、確かめるために唯一の認証手段を削除する必要はありません。パスキーと復旧経路を一緒に準備しておくと、スマホ1台だけに頼る状態を減らせます。