Passkey/パスキー（パスキー）
FIDO2基盤パスワードレス認証。Passkey(WebAuthn Level 3・CTAP 2.2)・Apple iCloud Keychain・Google Password Manager・Microsoft Authenticator・1Password Passkeys・Bitwarden Passkeys・Dashlane・Passkey Provider Authenticator API(Android 14+/iOS 17+)・Cross-platform sync(iCloud/Chrome sync)・Synced vs Device-bound、2026年Google/GitHub/Amazon対応率95%+。
概要
Passkey（パスキー）は、FIDO2 をベースにしたパスワードレス認証方式で、WebAuthn Level 3 と CTAP 2.2 に準拠している。2025年に登場した Apple iCloud Keychain から始まり、2026年には Google、GitHub、Amazon が 95 % 以上の対応を発表した。ユーザーは生体認証やデバイス認証で一度だけ設定し、その後は PIN や指紋でログインできる。デバイス間で同期が可能で、iCloud、Chrome、Microsoft Authenticator などが同期プロバイダーとして機能する。
主な特徴・仕組み
- パスワード不要：認証情報はデバイス内に暗号化され、外部に送信されない。
- 多要素認証：生体認証（指紋・顔認証）＋デバイス認証で二段階セキュリティ。
- クロスプラットフォーム：iOS 17+、Android 14+、Windows 11、macOS 14 で利用可能。
- 同期機能：iCloud Keychain、Chrome sync、Microsoft Authenticator でデバイス間共有。
- デバイスバウンド vs 同期：デバイスバウンドはそのデバイスのみで使用、同期は複数デバイスで利用。
- FIDO2 互換セキュリティキー：YubiKey 5C NFC、Feitian U2F Pro などが 1:1 で利用可能。
- WebAuthn Level 3：拡張認証情報（例：デバイスのハードウェア ID）を送信。
- CTAP 2.2：USB‑C、NFC、Bluetooth 5.2 での通信をサポート。
- Apple iCloud Keychain：iOS 17 で 1Password Passkeys などと連携。
- Google Password Manager：Android 14 で Passkey Provider Authenticator API を採用。
スペック/製品比較表
| デバイス | OS | Passkey 対応 | 同期サービス | 主要ハードウェア | 備考 |
|---|---|---|---|---|---|
| Apple iPhone 15 Pro | iOS 17 | 〇 | iCloud Keychain | 5.7 GHz A17 Chip, 8 GB RAM | 1Password Passkeys 連携 |
| Samsung Galaxy S24 Ultra | Android 14 | 〇 | Google Password Manager | 5.4 GHz Exynos 2200, 12 GB RAM | Bitwarden Passkeys 連携 |
| Google Pixel 8 Pro | Android 14 | 〇 | Google Password Manager | 5.0 GHz Tensor G2, 12 GB RAM | 1Password Passkeys 連携 |
| Microsoft Surface Pro 9 | Windows 11 | 〇 | Microsoft Authenticator | 5.2 GHz Intel Core i7‑12700H, 16 GB RAM | 1Password Passkeys 連携 |
| Dell XPS 15 9500 | Windows 11 | 〇 | Microsoft Authenticator | 5.0 GHz Intel Core i9‑11900H, 32 GB RAM | 1Password Passkeys 連携 |
具体例・対応製品
- Apple iCloud Keychain：iOS 17 で Passkey を生成し、Safari で自動入力。
- Google Password Manager：Android 14 で Passkey を生成し、Chrome で自動入力。
- Microsoft Authenticator：Windows 11 で Passkey を生成し、Edge で自動入力。
- 1Password Passkeys：macOS 14 で Passkey を生成し、iCloud Keychain と同期。
- Bitwarden Passkeys：Linux 5.15 で Passkey を生成し、ブラウザ拡張で自動入力。
- Dashlane：Windows 11 で Passkey を生成し、Dashlane Vault と同期。
- YubiKey 5C NFC：USB‑C で接続し、FIDO2 互換サイトで Passkey を使用。
- Feitian U2F Pro：Bluetooth 5.2 で接続し、WebAuthn Level 3 をサポート。
自作PCでの選び方・注意点
- OS のバージョン：Windows 11 22H2 以降、macOS 14 以降、Linux 5.15 以降が推奨。
- USB‑C ポート：FIDO2 互換セキュリティキーを接続するために 1 つ以上必要。
- Bluetooth 5.2：ワイヤレスキーを利用する場合に必須。
- CPU：5.0 GHz 以上のプロセッサで高速な暗号化処理を実現。
- RAM：8 GB 以上で複数 Passkey を同時に管理。
- ストレージ：512 GB NVMe SSD で高速な同期処理。
- ブラウザ：Chrome 118 以降、Firefox 118 以降、Edge 118 以降で WebAuthn Level 3 をサポート。
- セキュリティキーの互換性：YubiKey 5C NFC、Feitian U2F Pro など、CTAP 2.2 対応を確認。
- デバイスバウンド vs 同期：自宅 PC だけで使用する場合はデバイスバウンド、外出先でも利用したい場合は同期を有効化。
- バックアップ：iCloud Keychain で自動バックアップ、または Google Password Manager でクラウド保存。
関連用語との違い
- パスワード：文字列を入力する方式。Passkey は生体認証で代替。
- 二要素認証 (2FA)：パスワード＋OTP。Passkey は 2FA を統合した形。
- FIDO2：Passkey の基盤技術。WebAuthn と CTAP で構成。
- WebAuthn Level 3：拡張認証情報を送信できるバージョン。Passkey は Level 3 を前提。
- CTAP 2.2：USB‑C、NFC、Bluetooth での通信プロトコル。Passkey で使用。
よくある質問
Q1. Passkey はパスワードの代わりに完全に置き換えられますか？
A1. はい。Passkey は生体認証や PIN でログインでき、パスワードを入力する必要がありません。
Q2. 既存のパスワード管理アプリは Passkey に対応していますか？
A2. 2026年時点で 1Password、Bitwarden、Dashlane は Passkey を生成・同期できます。
Q3. Passkey はどのブラウザで利用できますか？
A3. Chrome 118、Firefox 118、Edge 118 以降で WebAuthn Level 3 をサポートしています。
まとめ
Passkey は FIDO2 をベースにしたパスワードレス認証で、2025年以降の主要 OS とブラウザで標準化されている。Apple iCloud Keychain、Google Password Manager、Microsoft Authenticator などが 2026年に 95 % 以上の対応を発表し、デバイス間での同期が可能になった。自作PC では USB‑C ポート、Bluetooth 5.2、CTAP 2.2 対応キーを備えることで、次世代のセキュリティ体験を実現できる。パスワードの入力を完全に排除し、ユーザーは生体認証だけで安全にログインできる点が最大の魅力である。