パスキーとは？パスワードとの違いと、フィッシングに強い理由をやさしく解説｜iPhone・1Passwordでの保存も【2026年】
※この記事には広告（アフィリエイトリンクを含む場合があります）が含まれます。
最近、サイトやアプリにログインするときに「パスキーを作成しますか？」と出てくることが増えました。この記事では、Appleや1Passwordなどの公式の説明をもとに、パスキーとは何か、パスワードと何が違うのかをやさしくまとめます（2026年11月時点）。
結論：パスキーは「パスワードの代わり」になる、盗まれにくいログイン方法
- パスキーは、パスワードに代わるものとして作られたログインの方法
- パスワードを覚えたり入力したりしなくてよく、Face IDや指紋でログインできる
- Appleなどの公式の説明では、フィッシング詐欺に強いとされている
- iPhoneならiCloudキーチェーン、または1Passwordなどに保存して、ほかの端末でも使える
パスキーとパスワードの違い
| パスワード | パスキー | |
|---|---|---|
| ログインのしかた | 文字を覚えて入力する | Face ID・指紋・端末のパスコードで承認する |
| 強さ | 自分で決めるので、弱いものになりやすい | いつも強い |
| サイト側に保存されるもの | パスワード（の情報） | 「公開鍵」だけ。ログインに必要な「秘密鍵」は自分の端末にある |
| 偽のサイト（フィッシング） | だまされて入力すると盗まれる | フィッシング詐欺に強い（盗まれるパスワードがない） |
なぜフィッシング詐欺に強いの？
Appleの説明によると、パスキーは「公開鍵」と「秘密鍵」という2つの鍵を使うしくみです。
- 公開鍵：サイトのサーバーに保存される
- 秘密鍵：自分のiPhoneなどの端末に保存され、サーバーには送られない
ログインするときは、端末の中にある秘密鍵を使って「本人です」という証明だけをサイトに送ります。パスワードのように、大事な情報そのものをサイトに入力するわけではありません。
偽のサイトにだまされても、盗まれるパスワードがそもそもありません。Appleは、パスキーはパスワードと違ってフィッシング詐欺対策に優れ、常に強力だと説明しています。FIDO Allianceも、パスキーはフィッシングに強い設計だとしています。
パスワードの使い回しが危ない理由は、パスワードの使い回しはなぜ危険？にまとめています。
iPhone・Macでのパスキーのしくみ
Appleの説明では、iPhoneやMacのパスキーは次のようになっています。
- サイトやアプリでパスキーを作ると、Face IDやTouch IDで承認して保存する
- 保存したパスキーは、iCloudキーチェーンで、同じApple Accountのほかの端末と同期される
- iCloudキーチェーンは、強力な暗号化で守られている（同期には2ファクタ認証が必要）
だいたいの流れは、サイトのログインやアカウントの設定の画面で「パスキーを作成」などを選ぶと、iPhoneがFace IDでの確認を求めてくる、という形です。表示される言葉はサイトによって違います。
iPhone以外の端末でログインするとき
Appleによると、パスキーはApple製以外の端末でも、iPhoneが近くにあれば使えます。FIDO Alliance（パスキーの規格を作っている団体）の説明では、別の端末に表示されたQRコードをスマホで読み取ってログインするしくみがあります。
1Passwordにパスキーを保存する
私はパスワード管理に1Passwordを使っています。1Passwordの公式サポートによると、1Passwordにもパスキーを保存できます。
- サイトでパスキーを作ろうとすると、1Passwordが保存を提案してくれる
- 保存先は、今あるログインの項目に追加するか、新しい項目として保存するかを選べる
- 次からは、ページの上に出る「Use passkey（パスキーを使う）」を選ぶだけでログインできる
- 保存したパスキーは、ほかの項目と同じように見たり、移動したり、共有したりできる
1Passwordはブラウザの機能として、MacだけでなくWindowsやLinuxでも使えます。1Passwordの初期設定は1Passwordの使い方、Appleのアプリとの違いは1Passwordを使う理由にまとめています。
1Passwordで気をつけたいこと
- 1Passwordに保存したパスキーを消しても、サイトのアカウントからは消えない（サイト側でも削除が必要）
- ブラウザで使えるのは、Mac・Windows・Linuxと、iPhone・iPadのSafari
端末をなくしたらどうなる？
「パスキーが入ったiPhoneをなくしたら、ログインできなくなるのでは？」と心配になるかもしれません。
Appleの説明によると、iCloudキーチェーンに保存したパスキーは、すべての端末をなくしてしまっても、Apple Accountの確認などの手続きで戻せるようになっています。ほかの端末で同期していれば、そのまま使えます。
1Passwordに保存している場合は、1Passwordのアカウントに入れる状態にしておくことが大切です。リカバリーの方法を確認しておきましょう。
パスキーは使ったほうがいい？
対応しているサイトなら、使うのがおすすめです。パスワードを覚える必要がなくなり、フィッシング詐欺にもあいにくくなります。
ただし、パスキーに対応していないサイトもあります。パスワードとパスキーの両方を、パスワード管理アプリでまとめて管理しておくと楽です。パスワード管理アプリの選び方は、パスワード管理アプリおすすめ4選にまとめています。
パスワードが漏れても乗っ取られにくくする方法は、2段階認証とは？にまとめています。
AmazonやAppleをかたる偽メール・偽SMSから身を守る方法は、フィッシング詐欺の見分け方と対策にまとめています。
まとめ
- パスキーは、パスワードの代わりになるログインの方法
- 秘密鍵は自分の端末にあり、サイトには送られない。フィッシング詐欺に強い
- iPhoneならiCloudキーチェーンで同期、1Passwordにも保存できる
- 対応しているサイトから、少しずつパスキーに切り替えていくのがおすすめ
