パスキーとは【図解でわかりやすく】

最終更新日：2026年7月16日

30秒でわかる結論

パスキー（Passkey）はFIDO（Fast IDentity Online）標準に基づく、パスワード不要の次世代認証技術です。スマホやPCに保管された秘密鍵と生体認証（指紋・顔）を組み合わせてログインします。パスワードの3大弱点（漏洩・使い回し・フィッシング）を構造的に解決し、Google・Apple・Microsoftが対応を進めています。「パスワードレス認証」「FIDO2」のキーワードで情報セキュリティマネジメント試験にも登場し始めた最新用語です。

生体認証と端末内の鍵でパスワードなしにログインする次世代認証。漏洩・使い回し・フィッシングを構造的に防ぐ。

「もっと強いパスワードを」の先にある答えは、意外にも「パスワードをなくす」でした。

図解

解説

パスキー（passkey）は、FIDOという国際標準に基づく、パスワードを使わない認証方式です。スマホやPCの中に安全に保管された秘密の鍵と、指紋・顔などの生体認証（またはPIN）を組み合わせてログインします。

パスワードには構造的な弱点が3つありました。①漏洩する（サーバーから盗まれる）、②使い回される（1つ漏れると芋づる式）、③フィッシングで騙し取られる（偽サイトに入力してしまう）。パスキーはこの3つを仕組みごと解決します——秘密の鍵は端末から出ず、サーバーには秘密が保存されないため漏洩で破られず、サイトごとに異なる鍵が自動で作られるため使い回しが存在せず、正規サイト以外では鍵が動作しないためフィッシングで盗みようがありません。

体験としては「サイトを開く→指紋や顔で確認→ログイン完了」。覚えるものがなく、速く、安全です。主要なOS・ブラウザ・大手サービスが対応を進めており、「パスワードの終わりの始まり」を象徴する技術として普及が進んでいます。

試験でも、パスワードレス認証・FIDOの文脈で登場し始めている最新キーワードです。

具体例

①Google アカウント：スマホの指紋認証でパスワードなしにGmailにログイン。②Apple アカウント：TouchIDやFaceIDでパスキー認証（iOS/macOSに対応）。③Yahoo! JAPAN：スマートフォンの生体認証でパスワードレスログインに対応。④企業の業務システム：Active Directory（Entra ID）でパスキーを使った従業員認証を展開。

間違えやすい類似用語

パスキー vs 多要素認証（MFA）：MFAはパスワード（知識）を軸に別の要素を追加してパスワードを「補う」。パスキーはパスワード自体を使わず生体認証と端末の鍵で認証する——パスワードという弱点を「排除」する。より根本的な解決策。
パスキー vs 生体認証（単体）：生体認証（指紋・顔）だけだと「その生体情報をサーバーに送る必要がある」リスクがある。パスキーは生体情報を端末の外に出さず、端末内で「この人が許可した」ことだけをサーバーに伝える。生体情報が漏洩しない設計。