知人と話していたとき、パスキー（Passkey）について「必要なときだけ使って、不要になったらいつでも切り離せる仮想の指」という言い方をされたことがあります。聞いた瞬間、ユーザーの感覚としてもセキュリティ構造としても、かなり的確な表現だと感じました。この記事ではその比喩を手がかりに、パスキーの仕組み、パスワードより安全とされる理由、そしてVPNとの関係について整理してみたいと思います。
結論から：この比喩はどこまで正しいのか
正しい部分から言うと、パスキーは日常的な使用感としては指を当てるだけでログインが完了し、体感は指紋認証とほぼ同じです。そして本物の指とは違い、いつでも「切り離す」ことができます。使わなくなったら、アカウント設定から該当のパスキーを削除すれば、それで完全に無効になります。漏えいの懸念があったり端末に問題が起きたりした場合も、新しいものを作り直せばよく、身体的な代償もプライバシー上の代償もありません。
少しだけ正確さに欠ける部分もあります。パスキーそのものは生体情報ではなく、指紋データがどこかのサイトに送られることは一切ありません。指紋認証という動作は、ここでは「スマートフォンの中の金庫を開けるための鍵」という役割を担っているだけです。その金庫の奥に隠された暗号鍵こそが、実際にサイトへ身元を証明するために使われるものです。
つまり、より正確に言えば、パスキーとは生体認証によってスマートフォンのチップ内に固く閉じ込められ、外部に一切漏れることのないデジタル鍵です。「仮想の指」という比喩自体は成立していますが、指紋は「金庫を開ける鍵」であり、金庫の中にあるデジタル鍵こそがサイトとの対話に使われるものだという点は覚えておく必要があります。
パスキーはどのような仕組みで動いているのか
パスキーはFIDO2という国際標準規格に基づいており、その土台には非対称暗号（公開鍵暗号方式）があります。プロセスは登録とログインの2段階に分けて理解すると分かりやすくなります。
- 1登録時：専用の鍵ペアを生成する
あるサイト（GoogleやGitHubなど）でパスキーを有効にすると、スマートフォンはそのサイト専用の鍵ペアを生成します。公開鍵はサイトのサーバーに送られて保存され、秘密鍵はスマートフォンのハードウェアセキュリティチップ（iPhoneのSecure EnclaveやAndroidのStrongBoxなど）に永久に閉じ込められます。秘密鍵は端末の外に出ることはありません。
- 2ログイン時：合言葉に答えるだけで、秘密自体は渡さない
サイトのサーバーがランダムな「問題」（チャレンジ）を送ってきます。スマートフォンが指紋やFace IDを求めるのは、金庫の中の秘密鍵を使う権限を与えるための手順です。スマートフォンは秘密鍵でその問題に「署名」してサイトに返し、サイトは保存している公開鍵で署名が正しいかを検証し、一致すればログインが成立します。
- 3一連の流れの中で、指紋も秘密鍵も端末の外には出ない
指紋データはスマートフォン内のセキュリティチップだけで処理され、サイト側が受け取ることは決してありません。秘密鍵も同様に、ネットワークを通じて送信されることはありません。サイトのサーバー側にあるのは「錠」（公開鍵）だけで、盗まれて困るような秘密は一切存在しません。
この一連の流れは、毎回1秒以内に完了します。ユーザーが感じるのは「指紋を当てた」という一動作だけですが、その裏側ではすでに一連の暗号学的なやり取りが完了しているわけです。
パスキーが現時点で最も安全なログイン方式と言われる理由
従来のパスワードと比較すると、パスキーは構造上、よくある攻撃経路のいくつかを根本から封じています。
フィッシングサイトに対してほぼ無力化できる。 従来のパスワードは偽サイトに入力させられてしまえば終わりですが、パスキーは生成時にドメインと強く結びつけられています。偽のAmazon（たとえばamaz0n.comのようなサイト）にアクセスしても、スマートフォンはそのドメインに対応する秘密鍵を見つけられず、指紋認証のポップアップ自体が表示されません。攻撃者には付け入る隙がないわけです。
データベース漏えいが意味を持たなくなる。 サーバー側に保存されているのは公開鍵（錠）だけです。たとえ攻撃者がデータベースをそのまま盗み出したとしても、利用者のスマートフォンの中にある秘密鍵がなければ、その公開鍵は何の役にも立ちません。
パスワードの再利用という脆弱性が存在しない。 多くの人は複数のサイトで同じパスワードを使い回しており、どこか一つのサイトが漏えいすればすべてのアカウントが危険にさらされます。パスキーはサイトごとに独立した鍵ペアを生成するため、サイト間で互いに影響し合うことがなく、「再利用」という問題そのものが発生しません。
3つのログイン方式の安全性を比較してみます。
↓ 主な3種類のログイン方式のセキュリティ比較
| ログイン方式 | 本質的に何か | 主なリスク |
|---|---|---|
| 従来のパスワード | 記憶しているか、パスワード管理ツールに保存された文字列 | 推測、リスト型攻撃、フィッシングサイトによる窃取 |
| 生体認証単体（指紋・顔認証） | 身体の特徴そのもの | 変更不可能。特徴データが漏えいすれば、恒久的に無効化できない |
| パスキー 推奨 | ハードウェアチップ内で動的に署名される暗号鍵ペア | ほぼ攻略不可能。唯一のリスクは端末を完全に失うこと（iCloudやGoogleのバックアップから復元可能） |
VPNとはどのような関係があるのか
WireGuardのようなVPNプロトコルを使ったことがある人なら、パスキーの仕組みに既視感を覚えるかもしれません。実際、両者の数学的な土台は同じものです。すなわち、非対称暗号とチャレンジ・レスポンス方式です。
パスキーの役割
特定のサイトに対して「自分が自分であること」を証明する。鍵はドメインごとに独立して生成され、専用専用の関係になることでフィッシング対策を極限まで高めている。
現代的なVPNプロトコル（WireGuardなど）の役割
自分の端末と遠隔のサーバーとの間に暗号化されたトンネルを開く。鍵ペアで接続元の身元を検証し、その後のすべての通信はこのトンネルを通って流れる。
両者に共通しているのは、自分の端末が生成する秘密鍵が外部に出ないこと、相手のサーバーが持つのは公開鍵だけであることです。検証の流れも「サーバーが問題を出し、端末が署名し、相手が検証する」という構造で、双方が本当の秘密をやり取りすることは一度もありません。VPNの鍵が漏えいしたり端末を失ったりした場合の対処もまったく同じで、サーバー側で対応する公開鍵を削除（失効）すれば、その「仮想の指」は即座に無効になり、新しい端末で改めて鍵ペアを作り直せばよいだけです。
違いがあるのは利用される場面です。パスキーが解決しているのは「特定のサイトに対して身元を証明する」という課題であり、VPNの鍵が解決しているのは「安全な通信路を確立し、その中にすべての通信を流す」という課題です。
まとめ
パスキーの安心感は、サイトのサーバー側に盗まれて困るような秘密が一切存在しないこと、生体情報がネットワークに送られることはないこと、秘密鍵が常にチップの中に留まっていること、そしてサイトごとに独立した鍵が使われ互いに影響し合わないことに支えられています。いつでも削除できて、いつでも作り直せる。「必要なときだけ使って、不要になったら切り離せる仮想の指」という比喻は、実はその核心をすでに言い当てていたのだと思います。
さらに注目すべきなのは、この暗号学的な仕組みがログインという用途だけに使われているわけではないという点です。VPN、デジタル証明書、コード署名など、「秘密をやり取りせずに身元を証明する」必要がある場面では、根本的に同じ仕組みが使われています。パスキーの仕組みを理解することは、現代のネットワークセキュリティ基盤の重要な一角を理解することでもあります。
