リスク：偽のサイトに誘導されても、鍵は使われません（フィッシングに強い）。端末をなくしても、端末のロックを解除できなければ使えません。パスキーを保存している Apple・Google のアカウントは、2段階認証で守ってください。

Google（2段階認証つき）

Google の不正ログインの検知と、Google の2段階認証で守られます。

リスク：Google アカウントが乗っ取られると、連携しているサービスにも入られます。Google の2段階認証を設定していないと、Google のパスワードだけで乗っ取られます。偽の Google のログイン画面にご注意ください。

SMS・音声

登録した携帯電話を持っている人だけが、確認コードを受け取れます。

リスク：偽のサイトで確認コードを入力させられると、その場で使われます。携帯会社の窓口で SIM を不正に再発行される（SIM スワップ）と、確認コードが他人に届きます。解約した番号が他人に割り当てられることもあります。

メール

ログイン ID のメールアドレスに確認コードを送ります。

リスク：メールのパスワードをほかのサービスと使い回していると、メールごと乗っ取られ、確認コードも読まれます。メールの転送の設定を勝手に変えられると、確認コードが他人に届き続けます。確認コードの送り先の中で最も弱い方法です。

パスワード（OFF を推奨）

メールアドレスとパスワードでログインします（初めてのブラウザでは確認コードが必要です）。

リスク：使い回し、ほかのサービスからの流出、推測、偽のサイトへの入力で盗まれます。パスキーか Google を登録したら、［ログイン設定］でパスワードでのログインを OFF にしてください。

パスキーのよくある質問

Q. パソコンを買い替えたら、パスキーは新しいパソコンに移せますか？

A. Apple（iCloud キーチェーン）・Google（Google パスワードマネージャー）・Microsoft など、同期できる場所に保存したパスキーは、新しいパソコンで同じアカウントにログインすれば、そのまま使えます。手続きは要りません。同期しない場所（パソコンの中だけ）に保存したパスキーは移せないため、新しいパソコンでログインしてから［ログイン設定］で登録し直し、古いパスキーは削除してください。

Q. パソコンが故障してパスキーが使えなくなったら、ログインできますか？

A. パスワードでのログインを ON にしていれば、メールアドレス・パスワードと確認コード（SMS・音声・メール）でログインできます。OFF にしている場合は、Google でのログインか、ほかの端末に登録したパスキーでログインしてください。どれも使えないときは、ログイン画面の「ログインできない」の窓口からご連絡ください。ご本人の確認のあと、ログインできる状態に戻します。

Q. パソコンとスマートフォンなど、複数の端末に登録できますか？

A. できます。1つのアカウントに 5 つまで登録できます。端末ごとに登録しておくと、1台が使えなくなってもほかの端末でログインできます。

Q. パスキーが使えなくなったら、新しい端末で登録し直せますか？

A. できます。ほかの方法でログインしてから、［ログイン設定］で新しい端末のパスキーを登録してください。使えなくなった端末のパスキーは、同じ画面で削除してください。

Q. 故障や紛失に備えて、どう設定すればよいですか？

A. パスキーを2台以上（たとえばパソコンとスマートフォン）に登録する、Google でのログインも連携しておく、電話番号を登録しておく、の3つをおすすめします。パスキーを保存する Apple・Google のアカウントにも2段階認証を設定してください。これで、パスワードでのログインを OFF にしても、1台が使えなくなったときにログインできます。