「パスキーって何？」「証券会社や銀行からパスキーの設定をすすめられた」という方へ。この記事では、パスキーの仕組み、パスワードより安全と言われる理由、設定の流れ、スマホをなくしたときの注意点をわかりやすくまとめます。
設定画面の名前はサービスや端末によって違うことがあります。
📚 このテーマの記事一覧：アカウント乗っ取り・不正利用の対策まとめ
人気VPNアプリの早見表
使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。
※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。
| サービス名 | NordVPN | ExpressVPN | SurfsharkVPN |
|---|---|---|---|
| 公式サイト |  |  |  |
| 無料試用の主な条件 | Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり | iOS・Androidアプリ経由で3日間 | Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay |
| 返金の注意点 | 30日保証は初回購入が対象。App Store購入はAppleへ確認 | App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認 | 試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認 |
| 継続しない場合 | 試用終了前にキャンセル | 購入先で更新・解約条件を確認 | 試用終了前に自動更新を停止 |
無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。
出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。
- パスキーは、パスワードを使わずに、スマホやパソコンの顔認証・指紋認証・画面ロックのPINでログインする仕組みです。国際的な業界団体FIDOアライアンスが中心になって標準化しました。
- パスキーは登録したサイトでしか使えないため、偽サイト（フィッシング）に入力して盗まれることがありません。パスワードの使い回しや漏えいの心配もなくなります。
- 2025年に証券口座の乗っ取りが相次いだことを受け、金融庁は証券会社などにフィッシングに強い多要素認証（パスキーなど）の導入を求めています。
- 使っているサービスがパスキーに対応していれば、まずメール・Apple ID／Googleアカウント・金融機関から設定しましょう。
パスキーでは、サービスに登録するときに、端末の中で「秘密鍵」と「公開鍵」のペアを作ります。サービス側には公開鍵だけを保存し、秘密鍵は端末（またはiCloudキーチェーン・Googleパスワードマネージャーなど）の中に安全に保管されます。
ログインするときは、端末が秘密鍵を使ってサービスからの問いかけに答え、本人は顔認証や指紋で「使ってよい」と許可するだけです。秘密鍵そのものはインターネットに送られません。
| パスワード | パスキー | |
|---|---|---|
| ログイン方法 | 文字列を入力する | 顔認証・指紋・PINで許可する |
| 偽サイト（フィッシング） | 入力すると盗まれる | 登録したサイト以外では使えない |
| 使い回し・漏えい | 使い回すと連鎖的に乗っ取られる | サイトごとに別の鍵。サーバーから漏れても悪用されにくい |
| 覚える必要 | ある | ない |
2025年には、証券会社をかたる偽サイトでIDやパスワードが盗まれ、証券口座が乗っ取られる被害が相次ぎました。こうした状況を受けて、次のような動きがあります。
- 証券会社：金融庁の監督指針や日本証券業協会のガイドラインが2025年10月に見直され、フィッシングに強い多要素認証（パスキーなど）の導入・必須化が求められています。
- 銀行：2026年2月には主要行向けの監督指針も見直され、同様の対策が求められています。
- 政府の詐欺対策：2025年4月の「国民を詐欺から守るための総合対策2.0」でも、パスキーの普及が盛り込まれています。
出典：NTTデータ「パスキー導入の動向」（2026年7月）。証券口座の被害の状況は証券口座のハッキング（乗っ取り）対策で解説しています。パスワードが漏れていないかはパスワード漏洩の確認方法で確認できます。
- 端末の画面ロックを設定する：パスキーは画面ロック（顔認証・指紋・PIN）で守られます。
- サービスのセキュリティ設定を開く：ログインした状態で「セキュリティ」「ログイン方法」などの設定を開きます。
- 「パスキーを作成」を選ぶ：画面の案内に従い、顔認証や指紋で許可します。
- 次回からパスキーでログインする：ログイン画面で「パスキーでログイン」を選び、顔認証や指紋で許可します。
iPhoneではiCloudキーチェーン、AndroidではGoogleパスワードマネージャーにパスキーが保存され、同じアカウントの端末で使えます。パスワード管理アプリでも保存できます。NordVPNと同じ会社のアプリはNordPassとは？で紹介しています。認証アプリの使い方は認証アプリの使い方と機種変更の注意点をご覧ください。
- スマホをなくしたときの準備：パスキーがクラウドに同期されていれば、新しい端末でも使えます。同期していない場合に備えて、サービスの復旧方法（予備の認証方法）を確認しておきましょう。
- 端末の画面ロックが大切：端末のPINを他人に知られると、パスキーも使われてしまいます。
- パスワードを残している場合は注意：パスキーを設定しても、パスワードでのログインが残っていると、そちらが狙われることがあります。サービスの設定でパスワードの扱いを確認しましょう。
- 「パスキーを設定して」という偽メールに注意：設定はメールのリンクからではなく、公式アプリやブックマークから行いましょう。
あわせて読みたい：個人でできるハッキング対策、顔認証・指紋認証は安全？、ブラウザーにパスワードを保存するのは危険？、2段階認証とは？
パスキーと2段階認証はどう違う？
2段階認証は、パスワードに加えてSMSや認証アプリのコードを入力する方法です。パスキーは、端末にある鍵と顔認証などで本人確認をするため、偽サイトにコードを入力させる手口にも強いのが特徴です。
パスキーは指紋や顔のデータをサービスに送りますか？
送りません。顔認証や指紋の照合は端末の中だけで行われ、サービスには「本人が許可した」という結果だけが伝わります。
パソコンでもパスキーは使えますか？
使えます。パソコンの顔認証・指紋・PINのほか、スマホでQRコードを読み取ってログインする方法もあります。
パスキーは、パスワードの代わりに顔認証や指紋でログインする仕組みで、偽サイトにだまされにくく、パスワードの漏えいや使い回しの心配もありません。証券会社や銀行でも導入が進んでいます。対応しているサービスから設定し、端末の画面ロックと予備の復旧方法も準備しておきましょう。外出先のフリーWi-Fiでは、VPNで通信を守るのも有効です。当サイトのおすすめはNordVPNです。
人気VPNアプリの早見表
使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。
※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。
| サービス名 | NordVPN | ExpressVPN | SurfsharkVPN |
|---|---|---|---|
| 公式サイト | | | |
| 無料試用の主な条件 | Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり | iOS・Androidアプリ経由で3日間 | Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay |
| 返金の注意点 | 30日保証は初回購入が対象。App Store購入はAppleへ確認 | App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認 | 試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認 |
| 継続しない場合 | 試用終了前にキャンセル | 購入先で更新・解約条件を確認 | 試用終了前に自動更新を停止 |
無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。
出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。
