Passkey (パスキー・2022)（パスキー）
Apple / Google / Microsoft 2022年5月WWDC 発表のパスワードレス認証規格。WebAuthn ベース + iCloud / Google / Microsoft 同期で複数デバイス対応、「パスワードの終焉」象徴。
概要
Passkey (パスキー) は2022年5月5日 (World Password Day) にApple / Google / Microsoft が共同発表したパスワードレス認証規格。Apple WWDC 2022 / Google I/O 2022 同日発表という象徴的なタイミング、FIDO Alliance / W3C のWebAuthn / FIDO2 (2019) を基盤にApple iCloud Keychain / Google Password Manager / Microsoft Authenticator 経由で複数デバイス間でPasskey を同期する設計が革新。iPhone で作成したPasskey を Mac / iPad で利用可能・「パスワードレスかつクロスデバイス」の実用化を実現した「パスワードの終焉」象徴。
主要マイルストーン
| 年月 | 出来事 |
|---|---|
| 2022-05-05 | Apple / Google / Microsoft 共同発表 |
| 2022-06 | Apple WWDC 2022 詳細公開 |
| 2022-09 | iOS 16 / iPadOS 16 / macOS Ventura 公開 |
| 2022-11 | Apple Passkey 正式提供 |
| 2023-05-03 | Google アカウント Passkey 一般公開 |
| 2023-09 | Apple iOS 17 / Sonoma 強化 |
| 2024 | Amazon / GitHub / Microsoft / Google Workspace 等順次対応 |
| 2024 | 数千サイト対応・Passkey.org サイトリスト集 |
Passkey 主要技術
| 項目 | 内容 |
|---|---|
| 基盤 | WebAuthn / FIDO2 |
| 暗号 | ECDSA P-256 / EdDSA Ed25519 |
| 同期方式 | iCloud Keychain / Google Password Manager / Microsoft |
| 暗号化 | デバイス間E2E (端末から鍵が出ない設計) |
| 復旧 | Recovery Account (Apple ID / Google アカウント) |
| 認証 | Face ID / Touch ID / Windows Hello / PIN |
| クロスプラットフォーム | QR コード経由 (BLE 距離検証付) |
Passkey vs パスワード
| 項目 | パスワード | Passkey |
|---|---|---|
| 共有秘密 | あり | なし |
| サーバ漏洩 | 全パスワード漏洩 | 公開鍵のみ |
| フィッシング | 影響大 | 完全耐性 |
| Reuse攻撃 | 影響大 | 完全耐性 |
| 復旧 | パスワードリセット | アカウント復旧 |
| 入力負担 | 大 | Face ID 一瞬 |
| メモリ負担 | あり | なし |
| 2FA 必要? | 必須 | 不要 (Single Factor で十分強い) |
Passkey 同期エコシステム
Apple iCloud Keychain
- iCloud Keychain (Apple ID 紐付)
- iPhone / iPad / Mac / Apple Watch 自動同期
- E2E 暗号化 (Apple サーバも見られない)
- Apple ID + 2FA / Recovery Contact が安全網
Google Password Manager
- Google アカウント (Gmail / Workspace) 紐付
- Android / Chrome / Chromebook 自動同期
- 2024-12 Apple / Microsoft Cross Platform 拡張
- 2FA Google アカウント
Microsoft Authenticator
- Microsoft アカウント / Entra ID
- Windows 11 / iOS / Android 同期
- Enterprise 向け強化
クロスプラットフォーム認証 (QRコード)
異プラットフォーム認証 (iPhone のPasskey でWindows ログイン等):
- Windows: ログイン画面で「Passkey を使う」
- Windows: QR コード表示
- iPhone: QR スキャン
- iPhone: BLE で Windows と距離検証 (近接10m 以内)
- iPhone: Face ID
- Windows: ログイン成功
BLE 距離検証で「メール経由のフィッシング」(遠隔攻撃) 不可。
主要対応サイト (2024)
| サイト | Passkey 対応 |
|---|---|
| Apple ID | ◎ (2022-09) |
| Google アカウント | ◎ (2023-05) |
| Microsoft アカウント | ◎ (2023-09) |
| GitHub | ◎ (2023-07) |
| Amazon | ◎ (2023-10) |
| Best Buy | ◎ (2022-10) |
| eBay | ◎ |
| PayPal | ◎ (2022-10) |
| Discord | ◎ |
| Coinbase | ◎ |
| Adobe | ◎ |
| Robinhood | ◎ |
| ◎ (2023-12) | |
| Microsoft 365 | ◎ |
| Google Workspace | ◎ |
| 1Password / Bitwarden | ◎ (Passkey管理対応) |
| その他 数千サイト | passkeys.directory で確認可 |
エンタープライズ展開
2024-2025年エンタープライズでPasskey 大規模展開:
- Microsoft Entra ID 標準対応
- Google Workspace 企業ポリシー
- 銀行・金融機関の段階導入
- Compliance: PCI DSS 4.0 / NIST 800-63 / FFIEC で推奨
関連用語との違い
- vs WebAuthn: 技術基盤 / UX レイヤ
- vs FIDO2 / U2F: 同様基盤・Passkey は同期可能
- vs 1Password / Bitwarden: パスキー管理対応のパスマネで保存
FAQ
Q1: パスワード完全不要? A: 段階的移行・現在は「パスワード OR Passkey」の両対応サイト多。2025-2030年Passkey-only サイト増加見込み。
Q2: iPhone紛失時? A: Apple ID で iCloud Keychain 復旧・新iPhone でPasskey 自動同期。Recovery Contact / Recovery Key 設定でApple ID 自体の復旧も確保。
Q3: Bitwarden / 1Password で? A: Bitwarden / 1Password / Dashlane / Keeper 等のパスマネがPasskey 管理対応 (2023-2024-)。Apple / Google エコシステム外でもクロスプラットフォーム利用可。