この機能は実験的なものであり、段階的なロールアウトを通じて Firefox ユーザーに導入されています。すべてのユーザーが利用できるわけではありません。
パスキーを使用すると、パスワードの代わりに、指紋、顔、PIN、ハードウェアセキュリティキーといった端末の認証方法を使用して Mozilla アカウントにサインインできます。パスキーは、フィッシング耐性を持つように設計されており、端末に安全に保存され、Mozilla と共有されることはありません。
目次
パスキーについて
パスキーは、端末上で作成され、あなたの Mozilla アカウントにリンクされる安全な認証情報です。パスキーを使用してサインインすると、端末はサポートされているロック解除方法 (指紋、顔認証、PIN、物理的なセキュリティキー) を使用してあなたの本人確認を行い、認証情報自体を明らかにすることなく Mozilla にそれを通知します。パスキーでサインインすると、2 段階認証としてもカウントされるため、別途認証コードを求められることはありません。
パスキーは、ほとんどのモダンブラウザーと端末で動作します。アカウントには複数のパスキーを追加できます。例えば、ノート PC 用に 1 つ、セキュリティキー用に 1 つといった具合です。
パスキーがサポートされていない場合でも、パスワード、リンクされたアカウント (Google/Apple)、またはメールアドレスに送信される確認コードを使用してサインインできます。
パスキーを作成する
- accounts.firefox.com で Mozilla アカウントにサインインします。
- を開きます。
- の下にある セクションを探します。
- をクリックします。
- ブラウザーと端末からのプロンプトに従って認証します。指紋、顔、PIN、またはセキュリティキーを使用してください。
- パスキーが保存されます。パスキーは、追加された端末の種類に応じて自動生成された名前 (例: Passkey 1, Passkey 2, Security Key など) でパスキーリストに表示されます。
パスキーでサインインする
- https://accounts.firefox.com にアクセスします。
- をクリックします。
- ブラウザーが認証を促します。指紋、顔、PIN、またはセキュリティキーを使用してください。
- パスワードで Firefox Sync にサインインする
- Firefox Sync は、暗号化された閲覧データを保護するために、引き続きパスワードを必要とします。「データを安全に保つため、このパスキーを使用する際にはパスワードを入力する必要があります。」というメッセージとともに、「Enter your password to sync」というタイトルの画面が表示されます。これは想定内の動作であり、何か問題が発生したわけではありません。パスワードを入力して Sync への接続を完了してください。
- Mozilla Monitor や Mozilla VPN のような Mozilla サービスにアクセスするためにサインインする必要がある場合、この画面は表示されず、パスワードは不要です。
- Firefox Sync は、暗号化された閲覧データを保護するために、引き続きパスワードを必要とします。「データを安全に保つため、このパスキーを使用する際にはパスワードを入力する必要があります。」というメッセージとともに、「Enter your password to sync」というタイトルの画面が表示されます。これは想定内の動作であり、何か問題が発生したわけではありません。パスワードを入力して Sync への接続を完了してください。
- サインインが完了しました!どちらの場合も、パスキーを使用する際には、サインインを完了するための追加の確認 (メールでの確認や 2 段階認証) は不要です。
パスキーを管理する
パスキーを表示する
> > の順に移動します。リスト内の各パスキーには、その名前、作成日、最終使用日が表示されます。
パスキーを削除する
- > > で、パスキーの隣にある削除アイコンをクリックします。
- パスキーが削除される前に、認証コードで本人確認を求められます。
- 「パスキーを削除しますか?」という確認ダイアログが表示されます。「パスキーを削除」をクリックして確定します。
- パスキーが削除されます。「パスキーが削除されました」という確認メッセージが表示されます。
パスキーと 2 段階認証
パスキーでのサインインは 2 段階認証の要件を満たします。これは、以下のことを意味します:
- パスキーでサインインする際、認証アプリからの認証コードの入力を求められることはありません。
- サインインを完了するために、メールアドレスに送信された確認コードの入力を求められることはありません。
既存の 2 段階認証方法 (認証アプリ、バックアップ認証コード、復旧用の電話番号) は、パスキーを使用しないサインインのために引き続き有効です。
パスキーに関する一般的なヘルプ
端末やブラウザーでのパスキーに関する一般的なヘルプ (パスキーの保存場所、OS での管理方法、既知のプラットフォームの制限など) については、お使いのブラウザーまたはオペレーティングシステムのサポートドキュメントを参照してください。
よくある質問
複数のパスキーを持つことはできますか?
はい。最大 10 個のパスキーを追加できます。例えば、使用する各端末やハードウェアセキュリティキーに 1 つずつです。各パスキーは、設定のパスキーリストに独自の名前、作成日、最終使用日とともに表示されます。上限に達した場合は、使用しなくなったパスキーを削除して、新しいパスキーのための空きを作ってください。
パスキーが保存されている端末を紛失した場合はどうなりますか?
パスワードまたは別のパスキーを使用して Mozilla アカウントにサインインし、設定 > セキュリティ > パスキー に移動して、紛失した端末のパスキーを削除してください。
パスキーはパスワードより安全ですか?
はい。パスキーは一般的にパスワードよりも安全です。フィッシング耐性を持つように設計されており、作成されたサイトでのみ機能するため、偽のサインインページでだまされてパスキーを渡してしまうことはありません。パスキー自体は公開されず、ローカルに保存されるか、パスキープロバイダーによって安全に同期される場合があります。
パスキーを持っていてもパスワードは必要ですか?
Mozilla アカウントのパスワードは、Firefox Sync には引き続き必要です。Mozilla アカウントのパスワードは、バックアップのサインイン方法としても使用できます。パスキーを追加した後も、パスワードは安全な場所に保管してください。
共有または公共のコンピューターでパスキーを使用できますか?
推奨されません。パスキーは、作成された特定の端末またはセキュリティキーに紐付けられています。共有コンピューターでは、代わりにリンクされたアカウントまたはパスワードでサインインしてください。