iPhoneでパスワードとパスキーを管理する方法

サイトやアプリごとに違うパスワードを覚えるのは大変で、つい使い回したくなります。でもiPhoneには、覚える負担を減らす標準の仕組みがあります。「パスワード」アプリとiCloudキーチェーン、そしてパスワードの代わりになるパスキーです。

結論からいうと、条件別の基本形は次のとおりです。Apple製デバイス中心なら、土台は「パスワード」アプリ＋iCloudキーチェーン。対応サイト・アプリでは、パスワードを作らなくて済むパスキーを優先し、パスワード方式しかないサービスでは、iPhoneに強力なパスワードを作らせて保存し、自動入力で使う。家族など信頼できる相手と共有したい場合だけ共有グループを使い、警告が出たアカウントは変更まで進めます。この記事ではApple公式サポートの説明に基づき、仕組みと手順を整理します。本人のパスワード運用の実例ではありません。

まず整理：4つの仕組みの役割分担

この表はApple公式情報に基づく機能の整理です。「アプリ＝管理の入口」「キーチェーン＝同期の土台」と分けると迷いにくくなります。表示や手順はiOSのバージョンで異なる場合があります。

1. 「パスワード」アプリとiCloudキーチェーンの位置づけ

公式説明では、iOS 18などから「パスワード」アプリでパスワード、パスキー、確認コードを管理でき、強力なパスワードの生成と保存、家族や友人との認証情報の共有などが行えます。一方のiCloudキーチェーンは、保存した情報を承認済みのApple製デバイス全体で使えるようにし、デバイス間で最新状態に保つ役割です。キーチェーンをオフにすると、パスワード、パスキー、クレジットカード情報はそのデバイス内にだけ保存される、と公式サポートは説明しています。

有効にする前の前提は、ソフトウェアを最新バージョンにすることとApple Accountの2ファクタ認証を有効にすることです。iPhoneでの手順は次のとおりです。

• ① 「設定」を開き、自分の名前をタップして「iCloud」を選ぶ
• ② 「iCloudに保存済み」の下にある「パスワード」をタップする（iOS 17以前では「パスワードとキーチェーン」）
• ③ 「この［デバイス］と同期」をタップしてオンにする。求められたらパスコードまたはApple Accountのパスワードを入力する

セキュリティについて公式サポートは、iCloudが情報をエンドツーエンド暗号化で保護し、鍵はデバイス固有の情報とデバイスのパスコードから作られるため、ほかの人がデータにアクセスしたり読んだりすることはできない、と説明しています。これはAppleの公式説明であり、個々のサービスのアカウント自体の安全性まで保証するものではありません。

2. パスキーとは何か：作り方と使い方

パスキーは、公式説明ではパスワードの代わりとして、サイトやアプリにパスワードなしでサインインできる体験を提供するために設計された仕組みです。常に強力で、自分のデバイスがアカウントごとに固有に生成し、フィッシングのようなソーシャルエンジニアリングにも弱くないよう作られている、とされています。技術的には、FIDO AllianceとW3Cの標準に基づく暗号化の鍵ペアでパスワードを置き換えるもので、サーバー側が保持するのは公開鍵だけです。パスキーは作成した対象のアプリやサイトと本質的に結び付いているため、偽のサイトでだまされて使うことがなく、iCloudキーチェーン内ではエンドツーエンド暗号化され、Appleでも読むことはできません。

パスキーは暗号化されてiCloudキーチェーンに保存され、Appleを含め誰にも見られないと案内されています。本人確認はFace IDまたはTouch IDで、設定していない場合はデバイスのパスコードを使います。「覚える文字列」を入力しない点が従来のパスワードとの一番大きな違いです。なお、同じサイトやアプリに対してパスキーとパスワードの両方を持つことができ、どちらも「パスワード」アプリ内の同じアカウントの下で確認できます。

作成手順はアプリやサイトで異なりますが、公式ガイドの一般的な流れは次のとおりです。

• ① 対応するサイトやアプリのサインイン画面を開く。新規登録なら新規アカウント設定から進み、既存アカウントならサインインしてアカウント設定や管理の画面を開く
• ② パスキーを保存する選択肢が表示されたら「続ける」をタップする。これで保存される

選択肢が表示されない場合は、そのサイトやアプリが現時点でパスキーに対応していないという意味です。その場合は次の章の形で運用します。作成後は、サインイン画面でアカウント名の欄をタップし、画面下部やキーボード上部付近の候補をタップしてFace IDまたはTouch IDで認証すると、サインインが自動で完了します。自分のApple Accountに紐づいていないコンピュータなどでは、その画面に表示されたQRコードをiPhoneのカメラで読み取ってサインインする方法も公式に案内されています。

3. 保存と自動入力：強力なパスワードはiPhoneに作らせる

パスワード方式のサービスでは、「自分で考える」のではなく「iPhoneに作らせる」のが公式の想定する使い方です。対応するサイトやアプリで新しいアカウント名を入力すると、デバイスが固有で複雑なパスワードを提案します。新規アカウントの画面で「強力なパスワードを使用」をタップし、後で自動入力できるよう保存するか聞かれたら保存する側を選ぶ、というのが一般的な流れです。既存アカウントの弱いパスワードを置き換えるための強力なパスワードを、「パスワード」アプリを入口に生成することもできます。

自動入力を有効にするには、「設定」＞「一般」＞「自動入力とパスワード」で「パスワードとパスキーを自動入力」をオンにします。サインイン時はアカウント名の入力欄をタップし、画面下部またはキーボードの上部に表示される候補のアカウントをタップすると、パスワードが入力されます。保存済みのパスワードは、「パスワード」アプリでアカウントを開き、パスワード欄をタップして表示したり、「パスワードをコピー」で貼り付けたりできます。復旧キーやセキュリティ質問のヒントなどのメモを、アカウントに紐づけて安全に残すこともできます。公式説明にあるとおり、この仕組みの狙いは、すべてのアカウントに固有で複雑なパスワードを使いながら、それを覚えなくて済むことです。

4. 確認コード（2要素認証）も一緒に管理できる

2要素認証は、パスワードを知られてもほかの人がアカウントにアクセスしにくくするための仕組みで、一時的なワンタイム確認コードが第2の要素としてよく使われます。公式説明では、「パスワード」アプリで自動確認コードを設定・保存でき、SMSメッセージや追加のアプリに頼らずに2要素認証の安全性を活用できると案内されています。

設定は、QRコードを読み取る方法と、セットアップキーを手入力する方法の2通りです。手入力では、サイトやアプリ側でセットアップキーを表示してコピーし、「パスワード」アプリで「すべて」＞対象アカウント＞「編集」＞「コードを設定」と進み、キーを入力して「セットアップキーを使用」をタップします。使うときは、確認コードを求められたらキーボードの上に表示される候補をタップします。候補が出ない場合は、「パスワード」アプリで対象アカウントを開き、確認コードをコピーして貼り付けます。使ったコードを自動削除するかは、「設定」＞「一般」＞「自動入力とパスワード」の「確認コード」欄で設定できます。

5. 共有グループ：信頼できる相手とだけ共有する

共有グループは、公式説明では、パスワード、パスキー、「Appleでサインイン」の認証情報を家族や信頼できる連絡先と簡単かつ安全に共有する方法です。グループ内の誰でも認証情報を追加でき、共有した認証情報が変更されると全員のデバイス上で反映されます。共有したパスワードはiCloudキーチェーンに保存され、ほかの保存済みパスワードと同じように使えます。

• ① Apple Accountにサインインした状態で「パスワード」アプリを開き、新しい共有グループを作るボタンをタップする
• ② グループ名を入力し、「人を追加」で相手の名前、メールアドレス、電話番号を入力して追加する
• ③ 作成をタップし、共有したいパスワードを選んで「移動」をタップする（まだ共有しない場合は閉じる）

追加できる相手には条件があります。相手が自分の連絡先に登録されていて、iOS 17、iPadOS 17、macOS 14以降を搭載したiPhone、iPad、Macを持っていることが必要です。グレーで表示される場合は相手のデバイスが対応していない可能性がある、と案内されています。招待された側は、知らない送信者からの招待は承認しないことが公式に注意されています。グループを作った人はメンバーの追加・削除やグループの削除ができ、ほかのメンバーはいつでも離れることができます。グループ以外の方法として、個別のパスワードやパスキーをAirDropで安全に共有する方法もあります。「パスワード」にはWi-Fiパスワードも保存されており、パスワード自体を伝えなくても相手のデバイスへ直接共有できると案内されています。

6. セキュリティの確認機能：弱い・使い回し・漏洩を警告する

「パスワード」には、保存したパスワードの弱点を自動で見つける機能があります。公式説明では、自分で作って保存したパスワードについて、推測されやすい、複数回使われているといった一般的な弱点をiPhoneが自動で識別するとされています。さらにパスワードを安全に監視し、既知のデータ漏洩に含まれていた場合は警告する仕組みもあります。

• ① 「パスワード」アプリを開き、「セキュリティ」をタップする。弱い、または漏洩したパスワードがあるアカウントには、問題を説明するメッセージが表示される
• ② アカウントをタップし、パスワード欄をタップして「パスワードをコピー」し、旧パスワードの入力が求められる場面で貼り付ける
• ③ 「パスワードを変更」をタップし、サイトやアプリ側でパスワードを変更する

変更先がパスキーや「Appleでサインイン」へのアップグレードに対応していれば、その安全性と利便性を活用できると案内されています。選択肢がない場合でも、多くのアカウントではiPhoneに強力なパスワードを自動で作らせることができます。勧告をいったん非表示にすることもでき、漏洩検出自体は「設定」＞「アプリ」＞「パスワード」で「漏洩の危険があるパスワードを検出」をオン／オフできます。警告は「出たら終わり」ではなく、変更まで進めて初めて意味を持ちます。なお、WindowsではiCloud for Windowsを設定すれば、Google ChromeまたはMicrosoft EdgeでiCloudパスワードにアクセスできると案内されています。

始める前に確認するチェックリスト

• ① 前提の2つ ソフトウェアが最新か、Apple Accountの2ファクタ認証が有効か
• ② 同期 「設定」＞自分の名前＞「iCloud」＞「パスワード」で「このデバイスと同期」がオンか
• ③ 自動入力 「設定」＞「一般」＞「自動入力とパスワード」で「パスワードとパスキーを自動入力」がオンか
• ④ 対応の確認 よく使うサービスでパスキーの選択肢が出るか。出なければ強力なパスワードを保存する形にする
• ⑤ 確認コード 2要素認証を使うサービスは、QRコードまたはセットアップキーで「パスワード」に設定したか
• ⑥ 共有の範囲 共有グループの相手は、連絡先にいて対応OSのデバイスを持つ、信頼できる相手に限ったか
• ⑦ 警告の処理 「パスワード」＞「セキュリティ」に警告が出ているアカウントがないか、変更まで済ませたか

よくある質問

Q. パスキーを作ったら、今までのパスワードはなくなる？

公式ガイドでは、同じサイトやアプリに対してパスキーとパスワードの両方を持つことができ、どちらも「パスワード」アプリ内の同じアカウントの下で確認できると案内されています。実際の運用はサービス側の仕様で異なるため、アカウント設定画面の案内を確認してください。

Q. パスキーの選択肢が出ないサービスではどうする？

公式ガイドでは、選択肢が見当たらない場合は、そのサイトやアプリが現時点でパスキーに対応していないという意味だと説明されています。その場合は、iPhoneに強力なパスワードを作らせて保存し、自動入力で使う形が基本になります。

Q. iOS 17以前でも同じように使える？

「パスワード」アプリはiOS 18から用意されたものとして公式に説明されています。iOS 17以前では、iCloudの設定で「パスワードとキーチェーン」と表示されるなど、バージョンで表示や手順が異なります。共有パスワードグループ自体はiOS 17、iPadOS 17、macOS Sonoma以降で使えると案内されています。手元のバージョンに合わせて公式ガイドの手順を確認してください。

Q. 漏洩の警告が出たら、まず何をする？

「パスワード」の「セキュリティ」から対象アカウントを開き、問題の説明を確認したうえで、サイトやアプリ側でパスワードを変更するのが公式の案内する流れです。対応していればパスキーや「Appleでサインイン」へのアップグレードも選択肢になります。警告を非表示にすることもできますが、それは問題を解決したことにはなりません。

まとめ：土台はキーチェーン、入口は「パスワード」、対応先ではパスキー

iPhoneのパスワード管理は、同期の土台であるiCloudキーチェーンを有効にし、管理の入口である「パスワード」アプリで保存・確認し、サインインは自動入力とパスキーに任せる、という組み合わせで整理できます。パスワード方式では強力なパスワードをiPhoneに作らせ、対応サービスではパスキーへ移行し、警告が出たアカウントは「セキュリティ」から変更まで進める。この流れを一度作れば、覚える文字列は最小限で済みます。

まず手元のiPhoneで、iCloudキーチェーンの同期と自動入力の2つのスイッチがオンになっているかだけでも確認してみてください。

参照した公式資料・確認日

• Apple サポート：「パスワード」アプリで作成・管理・共有する（アプリの位置づけ、自動入力、共有グループ、確認コード、警告、Windowsでの利用）
• Apple：iCloudキーチェーンとiCloudパスワードを設定する（全デバイスでの設定、2ファクタ認証の前提）
• Apple サポート：iCloudキーチェーンを設定する（有効化手順、オフ時の扱い、エンドツーエンド暗号化）
• Apple：パスキーを使ってサインインする（作成・利用、QRコード利用、パスワードとの併存）
• Apple Developer：Passkeys Overview（FIDO／W3C標準、鍵ペア、公開鍵のみサーバー保持、フィッシングへの強さ）
• Apple：強力なパスワードを自動入力する（作成手順、保存済みパスワードの自動入力）
• Apple：パスワードと関連情報を表示する（表示・コピー、メモの追加）
• Apple：信頼できる人とパスワードとパスキーを共有する（共有グループの作成・条件・注意）
• Apple：脆弱なパスワードや漏洩したパスワードを変更する（弱点の識別、漏洩の警告、変更手順、検出のオン／オフ）
• Apple：ワンタイム確認コードを自動入力する（QRコード／セットアップキーでの設定、利用、使用後に削除）

資料確認日：2026年10月24日。この記事はApple公式情報に基づく仕組みと手順の解説であり、特定サービスでのサインインや特定機種の実機レビュー・使用感ではありません。価格に関する記載は含みません。