Googleはパスワードではなくパスキーでアカウントにアクセスできるようになりました

Google は本日、パスキーが世界中の Google アカウント ユーザーに展開されつつあると発表した。

このニュースは、Google、Apple、Microsoft、FIDO Allianceが、デバイス、オペレーティングシステム、ブラウザ間で摩擦のないパスワードレスログインを実現するための提携を発表したほぼ1年後に発表された。

多要素認証メカニズムやパスワードマネージャーは、従来のユーザー名/パスワード認証ワークフローに比べてセキュリティ面でかなりの強化をもたらしますが、欠点がないわけではありません。例えば、SMSで送信される認証コードは傍受される可能性があり、サードパーティ製のパスワード管理ソフトウェアを追加で使用しなければならないのは、一部の人にとっては面倒すぎると感じるかもしれません。

パスキーを利用すると、ユーザーの認証は基本的にクラウドを介してすべてのデバイス間で暗号化鍵ペアを用いて同期され、デバイスのロック解除に使用するのと同じ生体認証や画面ロックのPINを使ってウェブサイトやアプリにサインインできるようになります。これにより、ユーザーのデバイスへの物理的なアクセスが必要となるため、悪意のある人物がユーザーのアカウントにリモートアクセスすることははるかに困難になります。

長い間待っていた

注目すべきは、GoogleはAppleやMicrosoftと同様に、既にFIDOのパスワードレスサインイン標準をサポートしていたものの、使用するには各デバイスで各ウェブサイトやアプリにサインインする必要がありました。しかし、今回の提携により、3社はブラウザ（Edge、Safari、Chromeなど）やオペレーティングシステム（Android、macOS、Windows）を含む各システムにFIDO標準を実装する作業に着手しました。つまり、WindowsノートパソコンからGoogleアカウントにアクセスしたい場合、iPhoneのパスキーを使用できるということです。

過去1年間、テクノロジー企業3社はパスキーのサポートを徐々に展開してきました。Appleは9月にiOSへのサポートを導入し、iPhoneを対応ウェブサイトやアプリへのログインツールとして利用できるようにしました。PayPalは10月にiOSでのパスキーのサポートを開始し、Shopify、Kayak、DocuSignなどの企業もサポートを導入しています。

本日より、Google アカウント ユーザーもパスキーを使用できるようになります。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

ユーザーは Google アカウントにログインしてパスキーを有効化できますが、これは完全にオプションであり、パスワードやその他の既存の多要素認証ツールは引き続き十分に機能します。

また、パスキーは現時点では個人アカウントとのみ互換性があるようですが、Google は Workspace 管理者がユーザーに対してこれを有効にするオプションを「すぐに」提供することを明らかにしました。