【2026年版】Macのパスキーとは？使い方・対応サービスと仕組みをわかりやすく解説｜次世代認証入門

パスワードを使わず、指紋・顔認証（Touch IDやFace ID）や端末のパスコードでログインできる、新しい認証方式です。FIDOという国際規格に基づき、Apple・Google・Microsoftが共同で推進しています。技術的には「公開鍵暗号」という仕組みを使い、覚える文字列が不要になります。パスワードより安全で、かつ簡単にログインできるため、対応サービスが急速に広がっています。

パスワードに頼らない認証を実現するための、国際的な標準規格です。正式にはFIDO2やWebAuthnと呼ばれる技術がパスキーの土台になっています。Apple、Google、Microsoftをはじめ、世界中の企業が参加して策定・推進しているため、特定の会社の独自仕様ではなく、さまざまなサービスやデバイスで共通して使えるのが特徴です。

パスキーの土台になっている暗号の仕組みです。対になる「公開鍵」と「秘密鍵」の2つを使います。公開鍵は、いわば「鍵のかかる南京錠」で、サービス側に預けます。秘密鍵は、その錠を開ける唯一の「鍵」で、あなたの端末の中だけに保管され、外に出ることはありません。ログイン時は、この秘密鍵で「本人である」と証明します。鍵そのものを渡さずに本人確認できるのが、安全性の核心です。

iPhoneやMac（Touch ID・Face ID対応モデル）に搭載されている、セキュリティ専用の領域です。指紋や顔のデータ、パスキーの秘密鍵など、特に重要な情報は、この隔離された領域に保管されます。インターネット経由はもちろん、アプリやシステムからも直接アクセスできない仕組みになっているため、極めて高い安全性が保たれています。パスキーが安全な理由のひとつです。

本物そっくりの偽のWebサイトやメールでユーザーをだまし、IDやパスワードなどを入力させて盗み取る詐欺の手口です。たとえば、有名なサービスを装った偽サイトにログイン情報を入力させる、といった例があります。パスワードはこの手口に弱いのが弱点でした。パスキーは、正規のサイトとだけ結びつく仕組みのため、偽サイトでは認証が働かず、フィッシングに強いのが特長です。

Appleが提供する、パスワードやパスキーを安全に保管・同期する仕組みです。同じApple IDでサインインしているiPhone・iPad・Macの間で、ログイン情報がエンドツーエンド暗号化（経路の途中でも中身を見られない暗号化）で同期されます。これにより、一台で作ったパスキーを、ほかのApple製デバイスでもそのまま使えます。パスキーを使うには、これを有効にしておくのが基本です。