最近、ウェブサイトにログインする時に「パスキー」という言葉を見かけることが増えましたよね。パスワードを入力しなくて済むので便利そうだと思いつつも、いざWindowsでパスキーの設定をしようとすると、やり方が分からなかったり、途中でエラーになってしまったりして、困っている方も多いのではないでしょうか。
パスキーとは何かよく分からなくて不安を感じている方や、設定画面でPINの入力を求められて戸惑っている方、あるいはスマホとの連携が上手くいかずにイライラしている方もいるかもしれません。また、登録したパスキーがどこにあるのか分からなくなってしまったり、設定ボタンがグレーアウトして押せなかったりといった、具体的なトラブルに直面している方もいるでしょう。
この記事では、Windows環境におけるパスキーの設定方法から、設定できない時の原因と解決策、そして安全な管理方法まで、私がこれまで調べてきたことを分かりやすく解説していきます。複雑に見えるパスキーの仕組みも、順を追って理解していけば決して難しくありません。この記事を読めば、きっとあなたもパスキーを使いこなして、より安全で快適なログイン環境を手に入れられるはずですよ。
この記事のポイント
- Windowsでパスキーを使うための事前の準備について
- パスキーが保存される場所と、ブラウザごとの管理方法
- スマホと連携してログインする仕組みと注意点
- 設定できない時やエラーが出た時の具体的な対処法
Windowsのパスキー設定の基本と準備
パスキーを使うためには、いきなり登録を始めるのではなく、まずWindows側で準備をしておく必要があります。ここでは、パスキーの仕組みの基本的な部分と、設定を始める前に必ずやっておきたい「Windows Hello」の準備について解説していきますね。これを理解しておけば、後でつまずくことも少なくなりますよ。
パスキーなのにPINが必要な理由
「パスワードレス」を謳うパスキーを設定したのに、いざログインしようとすると「Windows Hello PINを入力してください」と表示されて、戸惑った経験はありませんか？「結局暗証番号を入力するなら、今までと変わらないじゃないか」と思ってしまうかもしれません。
実は、このPINの入力はエラーでも設定ミスでもなく、パスキーを安全に使うための重要な仕組みなのです。
パスキーとPINの役割の違い
- パスキー：金庫の中にある「鍵」そのもの
- PIN：その金庫を開けるための「暗証番号」
従来のパスワードは、インターネットを通じてサーバーに送られて確認されるため、途中で盗まれたり、サーバーから漏洩したりするリスクがありました。一方、パスキーはパソコン本体の中の安全な領域（金庫）に厳重に保管され、決して外には出ません。
そして、PINは、そのパソコンの中にあるパスキーを使うために、パソコン自体のロックを解除する目的でのみ使われます。つまり、PINはインターネット上には送信されないので、万が一誰かに知られたとしても、そのパソコン本体を盗まれない限り悪用されることはないんです。より強固なセキュリティを保つために、あえて手元でのPIN入力が求められているというわけですね。
必須となるWindows Helloの準備
Windowsでパスキーを使うための最も重要な準備、それは「Windows Hello」のセットアップです。多くの人が「パスキーの登録画面に進めない」と悩む原因は、実はこのWindows Helloの初期設定が終わっていないことにあるんです。
パスキーは、指紋認証や顔認証、あるいはPINといったローカルの本人確認とセットで機能します。そのため、これらが未設定だとパスキーも使えません。設定の手順は以下の通りです。
| 設定項目 | 手順の概要 |
|---|---|
| PINの設定（必須） | 「設定」＞「アカウント」＞「サインイン オプション」から「PIN (Windows Hello)」を選び、数字や英数字の組み合わせを登録します。顔認証や指紋認証を使う場合でも、PINの設定は必須です。 |
| 顔認証の設定 | 赤外線対応のカメラが必要です。「顔認証 (Windows Hello)」を選び、画面の指示に従って顔をスキャンします。 |
| 指紋認証の設定 | 指紋センサー搭載のPCが必要です。「指紋認証 (Windows Hello)」を選び、センサーに指をタッチして登録します。 |
まずは、パソコンの設定画面を開いて、これらのサインインオプションが正しく設定されているか確認してみてくださいね。
登録したパスキーはどこに保存されるか
無事にパスキーを登録できた後、「あれ？今登録したパスキーって、どこに入ってるの？」と疑問に思うかもしれません。パスキーの保存場所は、実は一つではなく、使っている環境によって変わってきます。
Windowsの標準的な設定で保存した場合、パスキーはパソコン本体（Windows Hello）に直接保存されます。このパソコン本体に保存されたパスキーは、非常に安全性が高いのが特徴です。
本体に保存されたパスキーの確認方法
Windowsの「スタートボタン」から「設定（歯車のアイコン）」を開き、「アカウント」の中にある「パスキー」メニューを選ぶと、そのパソコンに保存されているパスキーの一覧を見ることができます。
ただし、この本体に保存されたパスキーは、そのパソコンでしか使えません。他のパソコンやスマホでも同じパスキーを使いたい場合は、後述するクラウドへの保存や、スマホとの連携といった方法を使うことになります。
EdgeやChromeでの管理方法
普段使っているブラウザによっても、パスキーの管理方法は少し異なります。Microsoft EdgeやGoogle Chromeを使っている場合、ブラウザの機能を使ってパスキーを管理することもできるんです。
Microsoft Edgeの場合
Edgeを使っていると、パスキーが「Microsoftパスワードマネージャー」に保存されることがあります。Edgeの設定から「パスワードとオートフィル」を開くと、保存されている情報が確認できます。ただ、一部のサービスではEdgeに保存したパスキーだと上手くログインできないことがあり、その場合はWindows Hello（パソコン本体）への保存が推奨されています。
Google Chromeの場合
Chromeの場合は、「Google パスワードマネージャー」を使ってパスキーをGoogleアカウントに保存（クラウド同期）することができます。クラウドに保存すれば、同じGoogleアカウントでログインしている他のパソコンやスマホでも、すぐにパスキーが使えるようになってとても便利です。
Chromeの設定の「パスワードと自動入力」から、パスキーをパソコン本体に保存するか、Googleアカウントに保存するかを選ぶことができるので、自分の使いやすい方を選んでみてください。
スマホ連携によるクロスデバイス認証
「パソコンにはパスキーを保存していないけど、スマホには保存してある」という場合に便利なのが、クロスデバイス認証（スマホ連携）という機能です。これを使えば、スマホに保存したパスキーを使って、パソコンでログインすることができます。
操作の流れはこのような感じです。
- パソコンのログイン画面で「スマートフォン、タブレット、またはセキュリティキーを使用する」を選びます。
- パソコンの画面にQRコードが表示されます。
- そのQRコードを、スマートフォンのカメラで読み取ります。
- スマートフォン側で生体認証（指紋や顔など）を行うと、パソコン側でログインが完了します。
いちいちパスキーをパソコンに移し替えなくても、手元のスマホを鍵として使えるので、非常にスムーズにログインできますよ。
連携時にBluetoothが必要な理由
スマホ連携を使ってログインしようとした時、「QRコードを読み取るだけなのに、なぜパソコンとスマホの両方でBluetoothをオンにしないといけないの？」と不思議に思ったことはありませんか？Bluetoothがオフになっていると、エラーになって先に進めません。
実はこれ、遠隔地からの詐欺（フィッシング攻撃）を防ぐための非常に重要な仕組みなんです。
もしBluetoothによる確認がなかったら…
悪意のある人が偽のログイン画面のQRコードを遠隔地のあなたにメール等で送りつけ、あなたがそれを読み取ってしまうと、犯人があなたの代わりにログインできてしまう危険性があります。
これを防ぐために、パソコンとスマホがBluetoothの電波をやり取りして、「本当に数十センチという近い距離に両方があるか」を確かめているんです。近くにあることが証明されて初めて認証が通るため、遠くにいる犯人は手出しができません。少し手間に感じるかもしれませんが、私たちの安全を守るための必須の機能なんですね。
Windowsのパスキー設定ができない時の対処
パスキーの設定をしようとしても、思わぬところでエラーが出たり、設定が進まなかったりすることもあります。ここでは、多くの人がつまずきやすい具体的なトラブルとその原因、そして解決策について詳しく見ていきましょう。
PIN設定がグレーアウトする場合の解決策
Windows Helloの準備をしようと設定画面を開いたのに、PINの「セットアップ」ボタンがグレーアウト（灰色）になっていて押せないというトラブルがあります。これは、パソコンの不具合ではなく、多くの場合「職場や学校のアカウントの制限」が原因です。
個人のパソコンに、会社や学校のメールアカウント（Microsoft 365など）を追加していたり、パソコン自体が会社の管理下にある場合、組織のセキュリティルールが優先されて、個人の判断でPINを設定できなくなることがあるんです。
解決のためのアプローチ
- 個人のパソコンの場合：
「設定」＞「アカウント」＞「職場または学校にアクセスする」から、追加している組織アカウントを一時的に切断してから設定を試してみてください。 - 会社支給のパソコンの場合：
自分で設定を変更することはできないため、会社のIT管理者（システム部門）に事情を説明し、設定の変更や制限の解除をお願いする必要があります。
VPNや非推奨ブラウザによるエラー原因
他にも、パスキーの設定や連携が上手くいかない原因として、ネットワーク環境や使っているソフトが影響していることがあります。
VPN（仮想プライベートネットワーク）の影響
テレワークなどでVPNを使っている場合、パソコンとスマホの通信がうまくいかず、エラーになることがあります。パスキーの設定やスマホ連携を行う時だけ、一時的にVPNを切断して試してみると、あっさり解決することが多いです。
ブラウザの相性
Windows 11でパスキーをスムーズに使うには、Microsoft EdgeかGoogle Chromeの利用が推奨されています。他のブラウザ（例えばYahoo!ブラウザーなど）を使っていると、パスキーに必要な機能が対応しておらず、登録画面が出ないことがあります。設定時は推奨ブラウザを使うようにしましょう。
また、どうしても画面が固まって動かないような時は、一度パソコンとスマホの両方を再起動してみるのも、基本的ですがとても有効な方法ですよ。
登録したパスキーを完全に削除する方法
パソコンを買い替えたり、捨てることになったりした時は、登録したパスキーを安全に削除しておく必要があります。パスキーの削除は、それがどこに保存されているかによって手順が異なります。
1. パソコン本体（Windows）から削除する
「設定」＞「アカウント」＞「パスキー」を開き、一覧から削除したいパスキーを選んで「パスキーの削除」をクリックします。これでパソコン本体からは消去されます。
2. ブラウザ（クラウド）から削除する
ChromeなどでGoogleアカウントに保存している場合は、Windowsの設定画面からは消せません。Chromeの「Googleパスワードマネージャー」を開き、そこから該当するサービスのパスキーを削除する必要があります。
3. サービス側（ウェブサイト）で連携を解除する
ここが重要なのですが、手元の機器からパスキーを消しただけでは、ウェブサイト側には「このパスキーが登録されている」という情報が残ったままになります。完全に無効にするには、利用しているサービス（証券会社や会員サイトなど）のマイページ等にログインし、「セキュリティ設定」などから端末の登録を解除する手続きを必ず行ってください。
職場アカウントにおけるパスキーの運用
会社の業務でMicrosoft 365などの職場アカウントを使っている場合でも、パスキーは利用できます。フィッシング詐欺に強いため、セキュリティ対策として非常に有効です。
ただし、個人の時と同じように手軽にクラウドで同期させるのは、会社の情報を守る観点から制限されていることが多いです。職場環境では、パスキーはそれぞれのパソコンに直接保存（デバイスバインド）し、会社が端末をしっかり管理するという運用が一般的です。
パソコンが壊れた時にパスキーごと使えなくなるリスクもあるため、パスキーはメインの認証として使いつつも、いざという時のバックアップ手段についても、会社のシステム担当者と確認しておくことをお勧めします。
快適なWindowsのパスキー設定まとめ
いかがでしたでしょうか。Windowsでパスキーを設定する上で知っておくべきポイントについて解説してきました。
最初は「PINの入力が必要」だったり「Bluetoothをオンにしないといけない」といった仕組みが手間に感じるかもしれませんが、それらはすべて私たちの安全を守るために考え抜かれた仕組みです。まずはWindows Helloの準備をしっかりと行い、自分の環境に合った保存場所を選んでみてください。
もし設定の途中でエラーが出たり、つまずいたりした時は、この記事の対処法を参考にして一つずつ確認していけば大丈夫です。パスキーを正しく設定して、パスワードの煩わしさから解放された、安全で快適なWindows環境を手に入れましょう！
