ログアウトした後も、端末のロックを解除できる人がアカウントへ入れる場合があります。Googleは、パスキーを自分が所有し使う端末にだけ作り、共用端末では作成しないよう案内しています。
パスワードや復元手段は残る、端末のロック設定が前提
Googleアカウントのパスキーは、指紋、顔、スマホの画面ロックなどで本人確認をする方法です。スマホはAndroid 9以降やiOS 16以降などが対象で、対応ブラウザーも必要です。作る前に画面ロックをオンにし、Apple製の端末ではiCloudキーチェーンも有効にします。パソコンでスマホのパスキーを使う場合はBluetoothも必要です。生体情報は端末に保管し、Googleとは共有しないと公式ヘルプで説明しています。
設定はGoogleアカウントのパスキー管理画面から「パスキーを作成」を選び、端末のロックを解除して進めます。ただし、作成した後は、アカウントからログアウトしても、その端末を解除できる人がアカウントへアクセスできる場合があります。このため共用端末では作らず、自分の端末でだけ登録するよう求めています。顔や指紋を使うという言葉だけで安全性を判断せず、端末を誰と使い、誰が画面ロックを解除できるかも確認する設定です。
パスキーを追加しても、既存の認証方法やアカウント復元用の情報が削除されるわけではありません。既定ではパスキーを優先するログインになりますが、パスワードで入る方法も残ります。会社や学校のGoogle Workspaceでは、管理者の方針によりパスキーだけでログインできない場合があります。また、作成したものが利用可能になるまで、7日ほど待つ場合も示しています。個人用か仕事用か、作成先の端末、利用開始の条件を分けて確認する既存機能の解説です。
詳しくは「Google LLC」の公式ページまで。
レポート／DXマガジン編集部
