スマホの設定やパスワードマネージャーからパスキーを消したら、そのサービスにはもう入れないのでしょうか。答えは一律ではありません。パスキーは「サービスに登録された認証手段」と「それを使える場所」を分けて考えると、削除の影響を判断しやすくなります。
「削除」は一か所の操作とは限らない
パスキーは、サービスごとに作られる公開鍵暗号方式のログイン情報です。ログインに使う秘密鍵を含むパスキーは、端末の認証機能、OSの同期機能、ブラウザ、パスワードマネージャーなどで管理されることがあります。一方、サービス側には通常、秘密鍵そのものではなく、公開鍵に対応する登録情報が置かれます。
このため、スマホに表示されているパスキーを削除する操作と、サービスのアカウントに登録されたパスキーを無効にする操作は、同じ意味とは限りません。従来のパスワードのように「サービスで設定した文字列を消した」と考えるだけでは、状況をつかみにくい点です。
確認したいのは四つの層
まず一つ目は、そのスマホの端末内です。端末だけに保存されていたパスキーなら、端末からの削除で、その端末では使えなくなることがあります。
二つ目は、OSのアカウントやパスワードマネージャーによる同期です。同期される保管庫からパスキーを削除した場合、同じ同期アカウントや同じ保管庫を使う別端末でも利用できなくなる可能性があります。反対に、端末内だけの削除であれば、別端末や別の保管場所に残る場合があります。どちらになるかは、保存先と同期設定によって異なります。
三つ目は、サービス側のアカウント設定です。サービスによっては、「パスキー」「ログイン方法」「セキュリティキー」などの項目で、登録済みの認証手段を確認し、個別に削除または無効化できます。ここで登録を消して初めて、そのサービスが当該パスキーをログイン手段として受け付けなくなる場合があります。
四つ目は、ほかのログイン手段です。同じサービスに複数のパスキー、パスワード、認証アプリ、バックアップコード、復旧用メールアドレスなどが登録されていれば、一つのパスキーを消してもアカウント全体に入れなくなるとは限りません。
サービス側に登録が残っていても、誰でも使えるわけではない
サービス側にパスキーの登録情報が残っていることは、それだけで第三者がログインできることを意味しません。通常、パスキーを使うには、対応する秘密鍵を利用できる端末や同期保管庫へのアクセスに加え、端末の画面ロックや本人確認が求められます。
ただし、古い端末に利用可能なパスキーが残っている、共有端末で自分の同期アカウントにサインインしたままである、といった状態は別に確認が必要です。特に家族端末、会社管理端末、複数の同期アカウントを追加している端末、複数のOSで同じパスワードマネージャーを使う環境では、保管先と削除範囲を丁寧に確認しましょう。
不要なパスキーを止めるときの順序
不要になったパスキーを使えなくしたいなら、最初に対象サービスのアカウント設定を開きます。登録済みのパスキーやログイン方法を確認し、対象を識別できるなら、サービス側で削除または無効化する方法を優先します。名称や追加日が表示されるサービスでは、古い端末用と思われる登録を取り違えないようにします。
次に、スマホ側で、そのパスキーがどこに保存・同期されているかを確認します。端末の設定、ブラウザ、パスワードマネージャーのうち、実際の保管先から削除します。サービス側と保管先の両方を見直すことで、「サービスには登録が残るが使う鍵がない」「別端末には鍵が残る」といった状態を把握しやすくなります。
削除の前には、別の端末または別のログイン手段でアカウントに入れることを確認してください。重要なアカウントでは、新しいパスキーの追加、復旧用連絡先の更新、バックアップコードの安全な保管を先に済ませると、最後のログイン手段を失うリスクを減らせます。
売却・譲渡と紛失では、先に確認する場所が異なる
スマホを売却・譲渡する場合は、パスキーを一件削除するだけで済ませず、端末メーカーの公式手順に従って個人アカウントから適切にサインアウトし、端末を初期化することが基本です。初期化だけでサービス側の登録済みパスキーまで自動で消えるとは限らないため、重要なサービスでは登録一覧も確認します。
紛失・盗難の場合は、別の安全な端末から、まず同期アカウントと重要サービスのセキュリティ画面を確認します。そのうえで、紛失端末の遠隔ロックや消去の可否、ログイン中の端末やセッション、登録済みパスキーを順に見直します。画面の名称や削除後の反映はサービスごとに変わるため、操作前に各サービスと端末メーカーの公式サポート情報を確認することが大切です。
パスキーを削除するときは、「スマホから消す」「同期保管庫から消す」「サービスの登録を消す」のどれをしたいのかを先に決めましょう。この区別ができれば、ログインできなくなる不安と、古い端末に認証手段を残す不安の両方を、必要以上に混同せずに対処できます。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。