iPhoneパスキーの削除
保存したパスキーの削除方法を教えてください。
* タイトルを変更しました。 Apple Inc.
保存したパスキーの削除方法を教えてください。
* タイトルを変更しました。 Apple Inc.
それは同じAppleアカウントでサインインしてるデバイスからだからでは?
キーチェーンがオンなら、パスワード変えても、その変えたパスワードの情報は即他のデバイスにも伝達されます。
パスワード変える直前に、キーチェーンをオフにするとか、問題の他のデバイスをアップルアカウントから削除してからパスワード変えるなら、その問題のデバイスからは変更前のパスキーもパスワードも利用できないのでは?
1台のデバイスでパスキーを削除したいということなら、Touch ID/Face IDを無効にすれば(一旦無効にしたあと、再度登録しても良い?)パスキーも無効になるのでは?
このたびは、 appleAccount へのログインの際に faceID 認証を求められるとのこと、挙動に関しましてご不安な状況であるかと存じます。
本件につきましては、通常 appleAccout へログインする際には パスキーアプリ へのパスキーの登録有無にかかわらず、生体認証がデバイスに登録されている場合でそのデバイスが信頼できるデバイスとして認識されている場合には、生体認証要求が発生すると思われます。
これは、 hioka 様の環境だけで起こる事象ではなく通常発生するプロセスですので、ご安心いただければと存じます。
また、生体認証を失敗が続くと「パスコード」でログインするという項目に切り替わります。
その場合、端末のパスコードを使用してログインする形となります。
もし、生体認証が失敗し、パスコードもわからない場合は、「別の Apple Account を使用(あるいは × マーク)」という項目が表示されていると思いますので、そこからご自身の appleAccout と password を入力しログインすることも可能です。
現状では、 Apple 関連サービス上での生体認証要求をオフにすることはできないと思われます。
少しでもお役に立てますと幸いです。
はに さんによる書き込み:
>秘密鍵と公開鍵を使うパスキー認証(FIDO2)と理解しています
以下のサポート記事を読む限りそうと思いますけど。
パスキーのセキュリティについて - Apple サポート (日本)
そうですか? Apple Accountの2ファクタ認証 - Apple サポート (日本)
ここに次のように記述されています。
初めてサインインした後は、以下の状況以外では、そのデバイスで再び確認コードの入力を求められることはありません。
* そのデバイスでApple Accountから完全にサインアウトする
* デバイスを消去する
* セキュリティ上の理由からパスワードを変更する必要がある
Apple accountへのログインはパスキーとは無関係に生体認証やパスコード認証でログインできるのでは?
> ... ここに次のように記述されています。
引用されてるのは、アップルアカウントにサインインした状態での話です。
サインインしてる状態なら、再度サインインなどする必要などありませんから、確認コードなど要求されないのは当然です。
>Apple accountへのログインはパスキーとは無関係に生体認証やパスコード認証でログインできるのでは?
それはできないですよ。
Appleアカウントにパスキーでサインインできるようにするには、まず2ファクタ認証でサインインした状態でパスキーを作成する必要があります。パスキーを作成しない限り、生体認証だけではサインインできません。パスコードだけではどんな状況でもAppleアカウントにサインインできません。
iPhoneでパスキーを使ってWebサイトやアプリにサインインする - Apple サポート (日本)
この記事はiOS26のものですが、iOS16以降、パスキーが導入されてから基本的に同じです。
生体認証でサインインというのは、パスワードでサインインする際には生体認証で(パスワードアプリ経由で)パスワード認証になるからそういう印象を持たれてるのでは?でもこの場合は、そのあと、確認コードかセキュリティキーによる認証が必要です。
追伸です。
追記できる時間過ぎてしまったので。
>Apple accountへのログインはパスキーとは無関係に生体認証やパスコード認証でログインできるのでは?
これは、上に書いたこと以外に、iPhoneの画面ロックの解除やmacでのスリープ解除のことと混乱されてませんか?
画面ロックや、スリープではアップルアカウントからサインアウトしてるわけではありませんから、単にパスコードや生体認証だけで解除できます。
>Linux PCやwindows PCでもパスキー認証でApple アカウントにサインインしたい
そのマルチOS対応のパスワード管理アプリにAppleアカウントのパスキー認証のことを説明してますか?
説明してればそれに従えば良いのでは?
アップルが用意してるやり方は、上でも紹介した以下のサポート記事に説明してるやり方だけです。
iPhoneでパスキーを使ってWebサイトやアプリにサインインする - Apple サポート (日本)
の中の
「iPhoneに保存したパスキーを使って別のデバイスにサインインする」
人や公共のデバイスでAppleアカウントのパスキーを作成するには、
「自分のものではないデバイスでパスキーを作成する」
に説明してます。ただ両方とも、デバイスは他人や公共施設のものでも、自分のiPhoneを使う方法ですけど。
お返事が遅くなってしまい失礼いたしました。
また、お返事をいただきありがとうございます。
web ブラウザを通したログイン認証につきましては hioka 様の仰る通り FIDO2 の認証でお間違いございません。
その際に使用されるパスワード群は通常スマートフォンの保護領域 (セキュリティチップ) に保持されています。
そのため、パスキーアプリに保存されているように見受けられますが、実際には保護領域(操作可能な範囲内において)の窓口アプリであること、 この点が hioka 様が言及されている部分であるかと存じます。
生体認証によるログイン方法を削除するには、パスキー経由ではなく 設定> faceID 経由から生体情報自体の削除が必要となり今回の hioka 様の趣旨とは異なると考えられます。
そのため現時点では、信頼できるデバイスは Apple 端末が前提となっており他 OS の場合
1: メールアドレスを入力→ iPhone でサインイン→ QR コードを読み取る
2: メールアドレスを入力→ パスワードで続行→ 2FA
の 2 通りになってしまう状況のため、 iPhone を経由してのログインが必要になるかと思われます。
少しでもお役に立てますと幸いです。
①パスキーのみを登録している場合
パスワードアプリ>パスキー>選択>削除したいパスキー>ゴミ箱マーク
または、
②パスキーだけだなくパスワード等も登録していて、パスキーのみを削除したい場合
パスワードアプリ>パスキー>削除したいもの>編集>パスキーを削除
Apple アカウントのパスキーを削除方法を教えてください。
「パスワード」アプリには保存されていないのです。iCloudキーチェーンに保存されているようです。
すみません
わたし自身がApple Accountのパスキーを利用していないため分かりかねます
Appleアカウントのパスワード変えたら、前のパスキーは無効になりませんか?
パスワードを変えてもなりませんでした。
今までと同じようにパスキー認証(顔認証)でログインできます。
Appleアカウントにパスワード入力無しの生体認証やパスコード認証でログインできるのはどのような仕組みでしょうか?
秘密鍵と公開鍵を使うパスキー認証(FIDO2)と理解していますが、それとは異なるものでしょうか、?
サポート記事へのリンク、ありがとうございます。
これを見ると、Apple アカウントへサインインするために設定したパスキー(秘密鍵)はiCloud キーチェーンに保存され、ユーザの複数のデバイス間で同期することができるようです。
改めて、最初の質問に戻ります。
このパスキー(秘密鍵)を削除したい場合、どのようにすれば良いのでしょうか?
それとも削除できないのでしょうか?
iPhoneパスキーの削除