さよならパスワード！Macの「パスキー」とは？使い方から対応サービスまで解説｜安全で簡単な次世代認証を始めよう

パスワードの終焉 - なぜ60年来の「常識」はもはや限界なのか

私たちが当たり前のように使っているパスワードという仕組み。その基本的なアイデアは、コンピュータがまだ巨大な計算機だった1960年代に生まれました。しかし、この60年以上も使われ続けてきた老兵は、現代のインターネットの脅威の前ではもはや限界を露呈しています。パスワードには、その構造上避けられない3つの致命的な欠陥があるのです。

• 人間の記憶力の限界： 安全なパスワードとは「長く、複雑で、そして使い回さない」ものです。しかし、これを数十、数百ものサービスで実践することは人間の記憶能力を遥かに超えています。結果として、私たちは覚えやすい脆弱なパスワードを使い回し、一つのサイトでの漏洩が全てのアカウントの危機へと繋がるという、ドミノ倒しのリスクに常に晒されています。
• フィッシング詐欺への脆弱性： フィッシング詐欺とは、本物そっくりの偽のログインページにユーザーを誘導し、IDとパスワードを自らの手で入力させて盗み出すという、古典的でしかし極めて効果的な攻撃です。どれほど注意していても、巧妙な偽装の前では人間はいとも簡単に騙されてしまいます。
• サーバー側の情報漏洩リスク： お客様がどれほど完璧なパスワード管理を実践していても、利用するウェブサービス側のサーバーがサイバー攻撃を受け、顧客のパスワードリストが丸ごと盗み出されてしまえば、あなたの防御は全て無に帰します。

パスキーは、これら全ての問題をその設計思想の根幹から解決するために、Apple、Google、Microsoftといった業界の巨人が協力して策定した次世代の認証規格（FIDOスタンダード）なのです。

---

第二章：パスキーの魔法 - 「公開鍵暗号」というシンプルな天才

パスキーがなぜそれほどまでに安全なのか。その秘密は、「公開鍵暗号」という一見難解に聞こえる、しかしその原理は驚くほどシンプルで美しい暗号技術にあります。ここでは、その魔法の仕組みを一つの例え話で解説しましょう。

お客様があるウェブサービスでパスキーを作成する時、あなたのMacはその場で一対のデジタルな「鍵」を生成します。それは「**公開鍵**」と「**秘密鍵**」と呼ばれるペアです。

• 公開鍵（Public Key）： これは誰でも開けることができる「**南京錠**」のようなものです。お客様はこの南京錠をウェブサービスに預けます。「これが私の専用の南京錠です」と。この南京錠は誰に見られてもコピーされても全く問題ありません。
• 秘密鍵（Private Key）： これは、その南京錠を開けることができる世界でたった一つの「**物理的な鍵**」です。この秘密鍵は、お客様のMacの中のTouch IDなどで厳重に保護された金庫（セキュアエンクレーブ）に保管され、**決してあなたのデバイスから外に出ることはありません。**

そして、ログインのプロセスはこうです。お客様がログインしようとすると、ウェブサービスは以前預けたあの「南京錠」を使って一つの「箱」に鍵をかけ、あなたに送り返してきます。「もし本当に本人なら、この箱を開けてみてください」と。あなたのMacはTouch IDで指紋を確認し、金庫から「秘密鍵」を取り出してその箱を開けます。そして開けられたことを証明するサインをウェブサービスに送り返します。ウェブサービスはそれを見て「確かに本人だ」と確認し、お客様をログインさせるのです。

このプロセスのどこにも「パスワード」という秘密の情報は登場しません。あなたの秘密鍵は決してデバイスから離れないため、フィッシングサイトにそれを「入力」してしまい盗まれるという事故が、原理的に起こり得ないのです。これこそが、パスキーがフィッシング詐欺に対して絶対的な耐性を持つ理由です。

---

第三章：実践 - あなたのMacで最初のパスキーを作成し、使う

それでは、実際にあなたのMacでパスキーを作成し、その驚くほど簡単で快適なログイン体験を味わってみましょう。その中心的な役割を担うのが、Appleの「**iCloudキーチェーン**」です。お客様が作成したパスキーはiCloudキーチェーンに安全に保存され、同じApple IDでサインインしているあなたの全てのAppleデバイス（iPhone, iPadなど）間で自動的に同期されます。

パスキーの作成手順

1. まず、Google、Yahoo! JAPAN、メルカリといったパスキーに対応しているウェブサイトにSafariでアクセスします。
2. アカウントのセキュリティ設定画面などを開き、「パスキーの作成」といったメニューを選択します。
3. すると、macOSが「（サイト名）のパスキーを作成しますか？」というダイアログを表示します。
4. ここでMacBookのTouch IDに指を置くか、あるいはあなたのMacのログインパスワードを入力して許可します。

たったこれだけの操作で、パスキーの作成は完了です。お客様は何も覚える必要はありません。

パスキーでのログイン手順

次回のログインからは、パスワードの入力は不要になります。

1. ログイン画面でお客様のユーザー名（メールアドレスなど）を入力します。
2. すると、サイトは自動的にパスキーでの認証を要求してきます。
3. Touch IDに指を置くか、パスワードを入力するだけで、瞬時にログインが完了します。

この、あまりにもスムーズで安全な体験こそが、パスワードのない未来のログインなのです。

---

第四章：クロスプラットフォームの魔法 - iPhoneを使ってWindows PCでログインする

「でも、パスキーをAppleデバイスに保存したら、WindowsのPCではログインできなくなるのでは？」その心配は無用です。パスキーはFIDOアライアンスという業界団体によって標準化されており、プラットフォームの壁を越えて連携できるように設計されています。

例えば、お客様が友人のWindows PCやインターネットカフェのPCで、ご自身のGoogleアカウントにログインしたいというシナリオを想像してみてください。

1. Windows PCのChromeブラウザでGoogleのログイン画面を開き、「パスキーを使用する」といったオプションを選択します。
2. PCの画面に「別のデバイスのパスキーを使用する」といった選択肢が現れ、それを選ぶと**QRコード**が表示されます。
3. お客様はおもむろに、ご自身のiPhoneを取り出し、カメラでそのQRコードをスキャンします。
4. するとiPhoneがBluetoothを通じて目の前のPCが近くにあることを確認し、「このPCでGoogleにサインインしますか？」と尋ねてきます。
5. お客様がiPhoneのFace IDやTouch IDでそれを承認した瞬間、目の前のWindows PCのブラウザは魔法のようにあなたのGoogleアカウントにログインされるのです。

この一連のプロセスにおいて、あなたの秘密鍵やパスワードは一切Windows PCには転送されていません。これは、信頼できないデバイス上で自分自身のアカウントに安全にアクセスするための、最も洗練された方法なのです。