Passkey/パスキー（パスキー）

概要

Passkey（パスキー）は、FIDO2 をベースにしたパスワードレス認証方式で、WebAuthn Level 3 と CTAP 2.2 に準拠している。2025年に登場した Apple iCloud Keychain から始まり、2026年には Google、GitHub、Amazon が 95 % 以上の対応を発表した。ユーザーは生体認証やデバイス認証で一度だけ設定し、その後は PIN や指紋でログインできる。デバイス間で同期が可能で、iCloud、Chrome、Microsoft Authenticator などが同期プロバイダーとして機能する。

主な特徴・仕組み

• パスワード不要：認証情報はデバイス内に暗号化され、外部に送信されない。
• 多要素認証：生体認証（指紋・顔認証）＋デバイス認証で二段階セキュリティ。
• クロスプラットフォーム：iOS 17+、Android 14+、Windows 11、macOS 14 で利用可能。
• 同期機能：iCloud Keychain、Chrome sync、Microsoft Authenticator でデバイス間共有。
• デバイスバウンド vs 同期：デバイスバウンドはそのデバイスのみで使用、同期は複数デバイスで利用。
• FIDO2 互換セキュリティキー：YubiKey 5C NFC、Feitian U2F Pro などが 1:1 で利用可能。
• WebAuthn Level 3：拡張認証情報（例：デバイスのハードウェア ID）を送信。
• CTAP 2.2：USB‑C、NFC、Bluetooth 5.2 での通信をサポート。
• Apple iCloud Keychain：iOS 17 で 1Password Passkeys などと連携。
• Google Password Manager：Android 14 で Passkey Provider Authenticator API を採用。

スペック/製品比較表

具体例・対応製品

• Apple iCloud Keychain：iOS 17 で Passkey を生成し、Safari で自動入力。
• Google Password Manager：Android 14 で Passkey を生成し、Chrome で自動入力。
• Microsoft Authenticator：Windows 11 で Passkey を生成し、Edge で自動入力。
• 1Password Passkeys：macOS 14 で Passkey を生成し、iCloud Keychain と同期。
• Bitwarden Passkeys：Linux 5.15 で Passkey を生成し、ブラウザ拡張で自動入力。
• Dashlane：Windows 11 で Passkey を生成し、Dashlane Vault と同期。
• YubiKey 5C NFC：USB‑C で接続し、FIDO2 互換サイトで Passkey を使用。
• Feitian U2F Pro：Bluetooth 5.2 で接続し、WebAuthn Level 3 をサポート。

自作PCでの選び方・注意点

1. OS のバージョン：Windows 11 22H2 以降、macOS 14 以降、Linux 5.15 以降が推奨。
2. USB‑C ポート：FIDO2 互換セキュリティキーを接続するために 1 つ以上必要。
3. Bluetooth 5.2：ワイヤレスキーを利用する場合に必須。
4. CPU：5.0 GHz 以上のプロセッサで高速な暗号化処理を実現。
5. RAM：8 GB 以上で複数 Passkey を同時に管理。
6. ストレージ：512 GB NVMe SSD で高速な同期処理。
7. ブラウザ：Chrome 118 以降、Firefox 118 以降、Edge 118 以降で WebAuthn Level 3 をサポート。
8. セキュリティキーの互換性：YubiKey 5C NFC、Feitian U2F Pro など、CTAP 2.2 対応を確認。
9. デバイスバウンド vs 同期：自宅 PC だけで使用する場合はデバイスバウンド、外出先でも利用したい場合は同期を有効化。
10. バックアップ：iCloud Keychain で自動バックアップ、または Google Password Manager でクラウド保存。

関連用語との違い

• パスワード：文字列を入力する方式。Passkey は生体認証で代替。
• 二要素認証 (2FA)：パスワード＋OTP。Passkey は 2FA を統合した形。
• FIDO2：Passkey の基盤技術。WebAuthn と CTAP で構成。
• WebAuthn Level 3：拡張認証情報を送信できるバージョン。Passkey は Level 3 を前提。
• CTAP 2.2：USB‑C、NFC、Bluetooth での通信プロトコル。Passkey で使用。

よくある質問

Q1. Passkey はパスワードの代わりに完全に置き換えられますか？
A1. はい。Passkey は生体認証や PIN でログインでき、パスワードを入力する必要がありません。

Q2. 既存のパスワード管理アプリは Passkey に対応していますか？
A2. 2026年時点で 1Password、Bitwarden、Dashlane は Passkey を生成・同期できます。

Q3. Passkey はどのブラウザで利用できますか？
A3. Chrome 118、Firefox 118、Edge 118 以降で WebAuthn Level 3 をサポートしています。

まとめ

Passkey は FIDO2 をベースにしたパスワードレス認証で、2025年以降の主要 OS とブラウザで標準化されている。Apple iCloud Keychain、Google Password Manager、Microsoft Authenticator などが 2026年に 95 % 以上の対応を発表し、デバイス間での同期が可能になった。自作PC では USB‑C ポート、Bluetooth 5.2、CTAP 2.2 対応キーを備えることで、次世代のセキュリティ体験を実現できる。パスワードの入力を完全に排除し、ユーザーは生体認証だけで安全にログインできる点が最大の魅力である。