スマホの生体認証・パスキー設定ガイド｜機種変更前に確認したい移行と復旧のポイント【2026年11月11日確認】

情報確認・更新：2026年11月11日 18:14 UTC（日本時間 2026年11月12日 03:14）

スマートフォンの指紋や顔認証は、画面ロックの解除だけでなく、対応するアプリやウェブサイトへパスキーでログインするときの本人確認にも使えます。パスキーは対応サービスで個別に作成し、端末やパスワードマネージャーに保存して使う仕組みです。生体認証を設定しただけで、すべてのサービスがパスキーに切り替わるわけではありません。

移行前に確認したいのは、保存先のアカウントと復旧手段です。端末の買い替えや紛失時に備えて同期を有効にし、予備のサインイン方法やアカウント復旧情報も確認しましょう。2026年11月11日に確認したApple、Google、FIDO Allianceの案内では、同期や利用できる認証方法はプラットフォームとサービスによって異なります。新しい共通機能の発表は確認できなかったため、以下では現行の基本手順と注意点を整理します。

Destaques

• 生体認証は本人確認の方法で、パスキーはサービスにログインするための認証情報です。
• iPhoneはiCloudキーチェーン、AndroidはGoogleパスワードマネージャーなど、保存先を把握してから登録します。
• パスキーはサービスごとに作成が必要です。対応していないサービスでは従来の方法を使います。
• 機種変更・紛失に備え、同期、復旧情報、代替ログイン手段を事前に確認します。

生体認証とパスキーはどう違う？

生体認証は、指紋や顔などで端末を使っている人を確認する手段です。パスキーは、ウェブサイトやアプリのアカウントと結び付く認証情報で、公開鍵と秘密鍵のペアを使います。ログイン時には端末内の秘密鍵を使うことを、顔認証、指紋認証、PINなどで承認します。FIDO Allianceによると、同期型パスキーはクラウドサービスを介して複数端末で利用でき、デバイス固定型は単一の端末などから移動しません。

この仕組みでは、ログインのたびにサイトへパスワードを入力する必要がなく、偽サイトにパスワードを打ち込むリスクを減らせます。ただし、パスキーを利用するにはサービス側の対応が必要です。また、端末のロック解除情報やクラウドアカウントを適切に保護することも欠かせません。

iPhoneでパスキーを使う準備は？

まずiPhoneの「設定」から「Face IDとパスコード」または「Touch IDとパスコード」を開き、画面ロック用のパスコードと生体認証を設定します。Face IDの生体データは暗号化され、iCloudには保存されず、iPhoneの外に出ないとAppleは説明しています。端末上の生体認証と、パスキーの同期保存先は別の役割です。

複数のApple製デバイスでパスキーを使う場合は、「設定」＞自分の名前＞「iCloud」＞「パスワード」（古いOSでは「パスワードとキーチェーン」）から「このiPhoneを同期」を確認します。AppleはiCloudキーチェーンの利用に、最新ソフトウェアとApple Accountの2ファクタ認証を求めています。設定後、パスキー対応サービスにログインし、アカウント設定内の「パスキーを作成」「パスワードレスログイン」などを選んで登録します。

Androidでパスキーを設定するには？

Androidでは、指紋・顔認証またはPINなどの画面ロックを設定し、保存先のパスワードマネージャーを確認します。Googleの案内では、アプリやサイトでアカウントにログインしたあと、「パスキーを作成」を選び、端末の画面ロック解除で作成を承認します。端末やOSの表示名によって設定メニューは異なりますが、「パスワード、パスキー、アカウント」などから保存先を選べます。Googleパスワードマネージャー以外を使う場合も、その管理サービスがパスキーに対応しているか確認してください。

登録の流れはサービスごとに違います。アカウント設定でパスキーを追加し、表示される保存先を確認してから承認するのが基本です。端末を共有する場合は、自分専用のアカウントと画面ロックを使用し、共用端末に個人のパスキーを不用意に登録しないようにします。

機種変更やスマホ紛失の前に何を確認する？

同期型パスキーは、対応する同じ認証情報管理サービスで新しい端末に引き継げる場合があります。Appleは承認済みデバイス間でiCloudキーチェーンを同期し、新しい端末の追加時に既存端末などで承認する方法を案内しています。AndroidではGoogleパスワードマネージャーなどの保存先から他の端末で利用できる場合があります。ただし、同期先を変えたり、異なるOS間で移行したりするときの対応はサービスごとに異なるため、移行前に各公式ヘルプを確認してください。

安全に移行するには、古い端末を初期化する前に、新端末で主要アカウントへパスキーでログインできるか試します。メール、携帯電話会社、金融サービスなど重要なアカウントは、復旧用メールアドレスや電話番号、予備の認証方法も確認してください。端末を紛失した場合は、別の信頼できる端末からアカウントのセキュリティ設定を開き、紛失端末のセッションや登録済みパスキーを確認・削除します。Googleも、紛失・盗難端末のパスキー削除手順を案内しています。

パスキーに移行するときの注意点は？

• 対応状況を確かめる：パスキーを作成できるかはサービスごとに異なります。ログイン設定に項目がなければ、従来の認証方法を維持します。
• 画面ロックを守る：生体認証が使えないときにPINやパスコードが代わりになることがあります。推測されにくいものを設定し、他人に知られないようにします。
• 復旧経路を確保する：同期が有効でも、アカウント自体へアクセスできなければ復旧が難しくなる場合があります。復旧用連絡先や予備端末など、利用できる手段を確認します。
• 登録と削除を見直す：共有端末や以前使っていた端末にパスキーが残っていないか、サービスのセキュリティ画面で定期的に確認します。

FIDO Allianceは、同期型とデバイス固定型を区別して案内しています。どちらを使うかは保存先やサービスの対応に左右されます。紛失への備えを重視するなら同期とアカウント復旧方法を確認し、端末から移動しない方式を使う場合は、サービスが用意する別の復旧方法を事前に登録してください。これらは仕組みに基づく実用上の注意であり、すべてのサービスで同じ復旧手順になるという意味ではありません。

確認した公式情報

• Appleサポート：iPhoneやiPad ProでFace IDを使う
• Appleサポート：iCloudキーチェーンを設定する
• Appleサポート：パスキーのセキュリティについて
• Google Androidヘルプ：パスキーでアプリやウェブサイトにログインする
• Googleアカウントヘルプ：パスワードの代わりにパスキーでログインする
• FIDO Alliance：Passkeys

よくある質問

生体認証を設定すれば、パスキーも使えますか？

生体認証だけでは使えません。端末のロック解除を設定したうえで、対応サービスのアカウントにパスキーを登録します。

スマホを買い替えたらパスキーは消えますか？

同期型なら同じパスワードマネージャーから引き継げる場合があります。初期化する前に、新端末で同期とログインを確認してください。

指紋や顔の情報はサービスに送られますか？

Googleは、Googleアカウントのパスキー利用に使う生体認証データは端末に保存され、Googleと共有されないと案内しています。端末やサービスごとの説明も確認してください。