パスキーを使う前に確認したいこと：機種変更と復旧の準備

画面の認証方法と、鍵の保存先を分けて考える

パスキーの案内で顔認証や指紋認証が表示されると、「顔や指紋をサイトへ登録する」と感じるかもしれません。FIDO Allianceの説明では、生体情報の処理は端末内にとどまり、パスキーにはクラウド経由で同期するものと、一つの機器にとどまるものがあります。出典：FIDO Alliance Passkeys

利用者として押さえたいのは、解除に何を使うかと、別の端末でもそのパスキーを使えるかは別の問いだという点です。顔認証で使っているという説明だけでは、機種変更後にどう戻るかは分かりません。

この記事は特定サービスの設定画面を再現するものではなく、登録前と機種変更前に確認する項目をまとめたガイドです。実際の選択肢はサービス、保存先、端末の組み合わせで確認してください。

登録するときに「どこへ保存したか」を一行残す

次の表は当サイトで作成した整理用の枠です。パスキーそのものや秘密の情報を書き出す必要はありません。サービス名と保存先の名前、確認した日付を残します。

パスワード管理アプリを使っていても、すべてのパスキーがそこへ保存されているとは決めつけず、登録時に選んだ保存先を確認します。複数の保存先を使う場合は、「このサービスはどこ」と対応が分かることを優先します。

機種変更は、古い端末が使える間に確認する

当サイトが提案する順序は「保存先の確認 → 新端末での利用確認 → 復旧方法の確認 → 旧端末の整理」です。最初に古い端末を初期化してしまうと、ログインできない理由を調べる手がかりが減ります。

1. 古い端末で、重要なサービスのパスキー保存先を確認します。
2. 保存先の公式案内に沿って、新しい端末で利用できる状態にします。
3. メールなど重要なサービスを、新しい端末から実際に開けるか確認します。
4. 予備のログイン手段や復旧連絡先が、古い端末だけに依存していないか見直します。
5. 確認が済んでから、サービスと端末メーカーの案内に沿って旧端末を整理します。

この順序は移行の成功を保証するものではありません。「ログインできる」という結果を見てから戻れない操作へ進むための手順です。会社や学校のアカウントは、組織の管理者の手順を先に確認してください。

共有端末では便利さの前に、誰が解除できるかを考える

Googleは、パスキーを自分が所有する端末に作成するよう案内し、端末のロックを解除できる人がアカウントへアクセスできる点に注意を促しています。端末を紛失した場合のパスキー削除方法も案内しています。出典：Googleアカウントのパスキー案内

この説明を日常の利用に当てはめると、家族でロック解除方法を共有しているタブレットや、不特定の人が触れるPCでは、個人用端末と同じ判断をしないことが大切です。「自分が操作して作成した」ことと、「自分だけが使える」ことを分けて確認します。

よくある思い込みを、確認できる問いに置き換える

たとえば「スマホを買い替えても全部戻るはず」と思ったら、「どの保存先の案内に、どの端末で使えると書いてあるか」に置き換えます。「メールで復旧できるはず」と思ったら、「そのメールは新しい端末でも読めるか」を確認します。

次は架空の例です。会員サイトの復旧メールが、古いスマホでしか読めないメールアカウントへ届く構成なら、会員サイトだけ移行しても準備は終わりません。メール側のログインを先に確かめると、順番が見えてきます。

パスキーを使い始めるときに一度、重要なサービスだけでも保存先と復旧先を整理しておくと、機種変更の際に確認すべき範囲を小さくできます。秘密鍵や復旧コードを公開のメモや共有文書へ貼り付ける必要はありません。