パスキー設定とは何か？同期型パスキーとデバイス固定型パスキーの違い（2026/2/22）

パスキーは、パスワードの代わりに「公開鍵＋秘密鍵」でログインする仕組みです。サーバーに保存されるのは主に公開鍵だけで、秘密鍵は端末内に残り、顔認証・指紋・PINで署名して本人確認します。Webサイトの“正しいオリジン”に紐づくため偽サイトに強いのも特徴。パスキーには、クラウドで複数端末へ引き継げる「同期型」と、作成した端末（またはセキュリティキー）から基本出ない「デバイス固定型」があります。iOSはiCloudキーチェーン、AndroidはGoogleパスワードマネージャーで同期が典型。同期型は機種変更に強い反面、Apple ID/Googleの2段階認証や復旧設定が重要。固定型は安全性重視だが、紛失・故障に備えて予備デバイスや復旧コード等を用意する必要があります。どちらも利用時は端末の生体認証や暗証番号が最後の扉になるため、クラウドだけで勝手にログインされるわけではありません。用途（普段使いは同期型、金融などは固定型＋キー併用）で使い分け、まずは同期設定の確認→端末ロック強化→重要サービスから段階的に導入すると失敗しにくいです。 ブログで詳細版を確認したい場合はこちら↓↓ https://www.gugureba.com/archives/999