パスキーの保存先を確認する｜同期型と物理セキュリティキーの登録・復旧チェック

パスキーを登録できても、「スマートフォンを買い替えたら使えるか」「物理キーをなくしたらどうするか」が分からないままだと、運用で困ります。最初に確認したいのは、保存先と復旧経路です。本記事は確認項目の整理であり、特定製品を実機検証した操作マニュアルではありません。

パスキーと保存する機器を分けて考える

パスキーは公開鍵暗号を使う認証情報で、FIDO Allianceは同期型とデバイス固定型を区別しています。同期型は対応するプロバイダーを通じて複数の端末で利用でき、デバイス固定型は特定の端末やセキュリティキーに結び付きます。FIDO Allianceの解説

「スマホで登録した」というだけでは分類できません。どの保存先を選んだか、同期が提供されるかを確認します。また、物理セキュリティキーならどの製品でも同じサービスでパスキーを使える、とは限りません。サービスの対応方式、キーの仕様、接続方法、組織ポリシーを合わせて確認します。

この表は確認の観点です。同期や復旧がすべての端末・サービスで可能という意味ではありません。Microsoft Entraのような組織向け環境では、登録や利用に管理ポリシーが関係します。MicrosoftのFAQ

予備の機器を持っていても、利用するサービスへ登録していなければ、そのアカウントへログインする手段にはなりません。追加登録に対応しているか確認し、別の認証情報として登録・動作確認する計画を立てます。固定型の認証情報を、USBメモリーのファイルのように予備キーへコピーする前提にはしません。

保管場所も考えます。普段使うキーと予備を同じかばんに入れると、一度の紛失で両方失う可能性があります。組織利用では貸し借りで済ませず、保管担当と利用者を決め、退職・異動時の確認へ含めます。

本番の唯一の認証手段を削除して試すことは避けます。まず、利用が許可された検証用アカウントと端末で、公式の登録・管理画面を確認してください。以下は記入用のひな型で、実測結果ではありません。