Googleのパスキーとは？設定・削除のやり方と2段階認証、セキュリティ診断でアカウントを守る方法

「パスキーを作成しますか？」と急に聞かれると、押していいのか迷いますよね。

この記事では、Googleアカウントのパスキーと2段階認証の設定・解除のしかた、あわせてやっておきたいセキュリティ診断・端末の確認・パスワードチェックアップ・再設定用の連絡先、それから高度な保護機能プログラムがどんな人向けかをまとめました。

この記事の手順は、2026年10月29日にGoogle アカウント ヘルプで確かめています。

せどり・フリマをする人ほど、Googleアカウントを守っておきたい理由

ぶっちゃけ、Gmailは「ほかのサービスの合鍵置き場」みたいなもの。メルカリ、Amazon、ヤフオク、仕入れ先の通販サイトの登録メールが、全部同じGmailという人も多いはずです。

たとえばAmazonのパスワード再設定は、登録したメールアドレスかSMSにワンタイムパスワードが届く仕組み。つまりGmailを乗っ取られると、そこを入口にほかのサービスのパスワードまで変えられるおそれがあるということ。

「Googleでログイン」で入っているサービスや、Chromeに保存したパスワードも同じです。売上金や仕入れのアカウントがぶら下がっているなら、まずGoogleアカウントの守りから固めるのが近道。

メルカリもパスキーでログインできるので、Googleとあわせて設定しておくと安心。ログインできなくなったときの直し方はこちら。

Googleのパスキーとは？パスワードとの違い

パスキーは、パスワードの代わりに指紋認証・顔認証・スマホの画面ロック（PINなど）でGoogleアカウントにログインする方法です。

パスワードとちがって、パスキーは共有もコピーも書き留めることもできない仕組み。誤って人に渡してしまう心配もなく、ヘルプでも「フィッシングに対するセキュリティを強化できる」とされています。

指紋や顔のデータはデバイスに保存され、Googleと共有されることはないとヘルプに書かれています。

使えるパソコン	Windows 10、macOS Ventura、ChromeOS 109 以降
使えるスマホ	Android 9、iOS 16 以降
使えるブラウザ	Chrome 109・Safari 16・Edge 109・Firefox 122 以降
そのほか	FIDO2 対応のハードウェア セキュリティ キー

なお、2段階認証をオンにしていても、パスキーでログインしたときは2つ目の手順が省略されます。パスキーそのものが「そのデバイスの持ち主である」ことの確認になる、というわけ。

Googleのパスキーの設定方法（作成のしかた）

作る前に、スマホの画面ロックはオンに。iPhone・iPad・Macは iCloud キーチェーンもオンに。

パスキーの確認方法と、削除（解除）のしかた

登録済みのパスキーは、さっきと同じ myaccount.google.com/signinoptions/passkeys で一覧を見られます。Androidスマホでログインしていると、自動で登録されていることも。

Androidで自動作成されたパスキーは、この一覧ではなく［お使いのデバイス］→［すべてのデバイスを管理］から、そのデバイスを［ログアウト］して消します。スマホをなくしたときや、共用の端末にまちがえて作ったときもこの手順です。

機種変更したとき・パスキーが設定できないとき

新しいスマホにも、同じ手順でパスキーを作れます。古い端末を手放すときは、そのデバイスのパスキーを削除し、［お使いのデバイス］からログアウトしておきましょう。

なお、新しく作ったパスキーは、ログイン時に使えるようになるまで7日ほどかかることがあります。

パスキーを使わずにパスワードでログインしたいときは、［セキュリティとログイン］の［Google にログインする方法］で［可能な場合はパスワードをスキップする］をオフにします。

Googleの2段階認証のやり方（設定）

2段階認証プロセスは、パスワードを盗まれたときの保険。オンにすると、パスワードのあとに「2つ目の手順」が必要になります。

2つ目の手順に使える方法はいくつかあって、安全さが少しずつちがいます。

方法	ヘルプでの扱い
パスキー・セキュリティ キー	フィッシング対策として強い。パスキーなら2つ目の手順は省略
Googleからのメッセージ（スマホへの通知）	パスキーを使わないならおすすめ。SIMスワップも防げる
Google 認証システムなどのアプリ	ネットや電波がなくても確認コードを作れる
SMS・音声通話の6桁のコード	電話番号を使うハッキングに弱いおそれがある
バックアップ コード（8桁）	スマホをなくしたときの予備

確認コードは人に教えないこと。Googleが電話でコードを聞いてくることはありません。電話で「コードを読み上げて」と言われたら、その時点で詐欺を疑ってください。

バックアップコードは、今のうちに作って保管する

スマホをなくすと、2つ目の手順ができずにログインできなくなりがち。その備えがバックアップ コードです。8桁のコードが10個出て、1つにつき1回だけ使えます。

［セキュリティとログイン］→［2 段階認証プロセス］→［バックアップ コード］から取得し、印刷かダウンロードして、パスポートなど大事な書類と同じ場所にしまっておきましょう。新しく作り直すと、古いセットは自動で使えなくなります。

2段階認証の解除（無効化）と、デメリット

解除は［セキュリティとログイン］の［2 段階認証プロセス］で［無効にする］を押し、確認の画面でもう一度［無効にする］。ただしヘルプにも「第三者がアカウントにアクセスしやすくなる可能性があります」とあるとおり、おすすめはしません。

気をつけたいのは、スマホが手元にないと2つ目の手順で止まりやすいこと。バックアップコードと再設定用の連絡先をそろえておけば、ログインできなくなる場面はかなり減らせます。

本人確認できない・ログインできないとき

2つ目の手順ができず本人確認で止まったら、アカウント復元ページで質問にできるだけ答えます。ここで再設定用の電話番号やメールアドレスが効いてくるので、次の章の設定もセットでやっておきましょう。

Googleのセキュリティ診断のやり方｜どこにある？

「何から手をつければいいか分からない」なら、まずはセキュリティ診断（myaccount.google.com/security-checkup）

今のアカウントに合ったおすすめの対策を、Googleが一覧で出してくれます。

Googleアカウントの右上のプロフィール写真→［推奨される対応］から開くこともできます。マークの色で急ぎ具合が分かる仕組み。

表示	意味
赤の感嘆符	緊急の通知
黄の感嘆符	重要な手順
青の感嘆符	セキュリティのヒント
緑の盾（チェック付き）	良好な状態。すぐやることはない

おすすめの対策をすべて終えると、緑の盾が表示されます。黄色や赤が出ていたら、上から順に片づけていけばOK。

「お使いのデバイス」で、見覚えのない端末をログアウトする

知らない端末がログインしていないか、ここで確かめられます。google.com/devices を開くか、次の手順で。

ただ、知らない端末に見えて実は自分だった、ということも。ヘルプが挙げている例はこんな感じ。

同じ端末の名前で「セッション」がいくつも並ぶのはふつうのこと。それでも自分か分からなければ、その名前で並んでいるセッションは全部ログアウトしてしまうのが安全です。

パスワードマネージャーの「パスワード チェックアップ」で漏れたパスワードを探す

Chromeにパスワードを保存しているなら、これは必ずやっておきたいところ。保存したパスワードが次のどれに当たるかを、まとめて調べてくれます。

パソコンのChromeなら、右上のその他アイコン→［パスワードと自動入力］→［Google パスワード マネージャー］→左側の［チェックアップ］。

Chrome以外のブラウザなら、passwords.google.com を開いて［パスワード チェックアップに移動］を選べばOK。

「漏洩している」と出たパスワードは、そのサイトですぐに変更する。使い回しも、ひとつ漏れたら芋づる式なので、メルカリ・Amazonなどお金が動くサービスから順に変えていきましょう。

再設定用の電話番号・メールアドレスを最新にしておく

地味ですが、乗っ取られたときやログインできなくなったときに、アカウントを取り戻す手がかりになるのがここ。不審な動きがあったときの通知も、この連絡先に届きます。

［セキュリティとログイン］→［Google にログインする方法］で、［再設定用の電話番号］［再設定用のメールアドレス］をそれぞれ開いて、追加・変更します。

家族や親しい友人を「アカウント復元用の連絡先」に入れておく手もあり。リクエストの有効期間は7日間、承諾されてから使えるようになるまで7日かかります。

高度な保護機能プログラムとは？無料だけど、せどりの人に必要？

高度な保護機能プログラムは、Googleの中で一番強いアカウントの守りです。利用料は無料（セキュリティ キーを使うなら、キーの購入が必要になることがあります）

ヘルプでおすすめされているのは、ジャーナリスト、活動家、政治運動スタッフ、ビジネス リーダー、IT 管理者など、標的型のオンライン攻撃を受けるリスクが高い人。そのかわり、制限がかかります。

ふつうにせどりやフリマをするだけなら、まずはパスキー・2段階認証・再設定用の連絡先の基本の3つから。Gmailと連携させている外部ツールがあると、それが使えなくなることもあるので、オンにするなら先にツールを確かめておきましょう。

乗っ取られたかも？と思ったら、やること

知らないログインの通知が来た、パスワードが勝手に変わっていた。そんなときは、ヘルプの手順どおりに進めます。

ここまでがGoogleのヘルプの手順です。

そのうえで、お金をだまし取られた・脅されたといった被害があれば、警察の相談窓口 #9110 か最寄りの警察署へ。契約や支払いのトラブルは、消費者ホットライン 188 で近くの消費生活センターにつながります。

Gmailを入口にほかのサービスが狙われることもあるので、Amazonやメルカリの不正ログインもあわせて確かめておくと安心です。

Googleのパスキー・2段階認証のよくある質問

よく調べられている疑問をまとめました。迷ったら、パスキー・2段階認証・バックアップコードの3つから。

パスキーを作ると、パスワードは消えますか？

消えません。パスキーを追加しても、今の認証要素や復元要素は変わらないとヘルプに書かれています。パスワードでのログインも引き続きOK。

パスキーと2段階認証は、どちらか片方でいいですか？

両方使えます。2段階認証をオンにしていても、パスキーでログインしたときは2つ目の手順が省略される仕組みです。パスキーが使えない場面のために、2段階認証とバックアップコードも用意しておくと安心。

スマホをなくしたら、ログインできなくなりますか？

パスワードを入れたあと、2つ目の手順でバックアップ コードを使えばログインできます。別のデバイスにパスキーがあれば、そちらでもOK。ログインできたら、なくしたスマホのパスキーを削除し、「お使いのデバイス」からログアウトしておきましょう。

「Googleから確認コードを教えて」と電話が来ました。

詐欺を疑ってください。Googleが電話でコードの確認を求めることはありません。

セキュリティ診断の表示が消えません。

おすすめの対策が残っていると、［推奨される対応］に感嘆符が出たままになります。すべて終えると緑の盾が表示されます。

まとめ

Googleアカウントは、せどり・フリマのアカウント全部の入口。パスキー・2段階認証・バックアップコードをそろえ、セキュリティ診断で緑の盾まで持っていく。ここまでやれば、ひとまず安心です。

Amazonを名乗る偽メールの見分け方は、こちらにまとめています。