パスワードマネージャーはパスキーの普及で信頼の試練に直面

主要プラットフォームは1年以上にわたり、ユーザーをパスキーへ移行するよう促してきました。この変化により、パスワードマネージャーはユーザーが本当に必要とする問題を依然として解決できることを証明しなければなりません。

パスキーへの移行は、アカウントの保護方法を変えます。GoogleやAppleなどの企業は、自社サービスにおける新規ログインのデフォルトをパスキーにしています。かつてパスワードマネージャーを使って数十個の複雑な文字列を保存していたユーザーは、管理するパスワードが減る状況に直面しています。

この変化はパスワードマネージャー企業に即時の圧力をかけています。保存や自動入力の対象となるパスワードが減ることで、利便性とセキュリティという中核的な約束が試されています。サブスクリプションを解約した早期採用者は、月額4〜12ドルの節約を報告しましたが、多くの人が後に、大手プラットフォーム以外のアカウント管理でギャップに気づきました。たとえば、GoogleとAppleのアカウントを移行した後に1Passwordのサブスクリプションを解約したフリーランスのデザイナーは、3週間後に大学メールポータル、プロジェクト管理ツール、2つのクライアント請求プラットフォームが依然として複雑なパスワードを必要とし、安全にローテーションや共有ができなくなっていることに気づきました。法務ケース管理ポータルや医療請求システムといった業界特有のツールがパスキー対応の予定がないため、当初月額費用の削減を喜んだ小規模事業者からも同様の事例が報告され、再加入を余儀なくされたり、企業レベルの共有機能に欠ける断片的な無料代替手段を採用せざるを得なくなったりしています。

プラットフォームのデフォルト設定がパスキー採用を加速

Googleは2025年末にコンシューマーサービス向け新規アカウントでパスキーを必須化し始めました。Appleは2026年初頭にiCloudおよびApp Storeログイン全体に同じデフォルトを拡大しました。MicrosoftもWindowsとEdge内で同様のプロンプトを導入しました。これらの動きにより、GoogleのパスキーロールアウトおよびAppleの開発者向けドキュメントに記載されているように、ユーザーは最大手のコンシューマープラットフォームでパスワードを作成・記憶する必要がなくなりました。

プラットフォームレポートの初期データでは、各ロールアウトから6ヶ月以内にパスキー利用率がアクティブアカウントの40％を超えたことが示されました。パスワードマネージャーではログイン指標に最初の目に見える影響が現れ、GoogleおよびAppleドメインの自動入力イベントが同期間に急減しました。2社のベンダーが共有した内部指標では、これらのドメインに紐づく保存済み認証情報の28％減少が示されました。

企業のITチームも同様の傾向を観測しました。従業員がGoogle WorkspaceやMicrosoft 365にパスキーでサインインするようになると、ヘルプデスクが処理するパスワードリセットの件数が約3分の1減少しました。この削減は時間的な節約につながりましたが、同時にコンシューマー向けパスワードマネージャーライセンスの必要性の低下ももたらしました。中規模のマーケティング代理店では、従業員のSaaSログインの68％がパスキーのみを使用するようになったことを確認した後、パスワードマネージャーの年間予算を22％削減したと報告しています。学生向けにG Suiteを運用する教育機関でも同等の減少が見られ、2026年春学期中に大学ヘルプデスクでパスワード関連のチケットが35％減少したと報告されています。これらの定量的な変化により、財務チームは以前にパスワードマネージャーをエンドポイント保護スイートとバンドルしていた複数年契約の再評価を迫られました。

パスキーが従来のパスワードと異なる点

パスキーは共有シークレットを暗号鍵ペアに置き換えます。秘密鍵はユーザーのデバイス上または同期されたセキュアエンクレーブ内に留まり、公開鍵はサービス側に置かれます。ログイン時に何も送信されないため、認証情報を盗むことに依存するフィッシング攻撃は無効になります。

パスワードマネージャーは従来、すべてのサイトに対して一意のパスワードを生成・保存することに優れていました。パスキーは各鍵ペアが特定のドメインに紐づけられるため、設計上の一意性を実現します。この違いは、以前にアカウント間でパスワードを再利用していた非技術系ユーザーにとって最も重要です。パスキーにより、ユーザーが何かを記憶したり入力したりする必要なく、そのリスクは消失します。

典型的なフィッシングのシナリオにおける違いを考えてみましょう。ユーザーが銀行を装った説得力のあるメールを受け取る場合です。パスワードマネージャーは、ドメインのチェックが弱い場合やユーザーが警告を無視した場合、偽のサイトに認証情報を自動入力する可能性があります。一方、パスキーは、作成時に登録されたドメインと一致しないため、完全に作動を拒否し、ユーザーの警戒に頼るのではなく、即座にサイレントで拒否します。いくつかの大学のセキュリティ研究者は、制御された研究でこれらの攻撃を再現し、パスキーで保護されたアカウントが、ユーザーがリンクをクリックしてブラウザの警告を無視した場合でも、シミュレートされたクレデンシャル収集サイトの100％を阻止したことを発見しました。対照的に、パスワードマネージャーの自動入力は、同じ試みの12〜18％で成功しました。これはユーザーのオーバーライド行動によります。

収益モデルがパスワード量の減少に直面

ほとんどのパスワードマネージャーは依然として、パスワードの保存と共有機能に結びついたサブスクリプション収益に依存しています。プラットフォームがパスワードを廃止すると、ユーザーはこれらの機能に即座に料金を支払う必要性を感じにくくなります。一部のプロバイダーはパスキー管理ツールを追加することで対応しました。他社は共有保管庫や監査ログなどのエンタープライズ機能を強調しました。

これらの調整は、2026年前半に大手2社のサービスが報告した新規コンシューマー登録の鈍化をまだ逆転させていません。あるプロバイダーは月間アクティブ有料ユーザーが19％減少したことを明らかにし、その大部分をクレデンシャル量の減少によるものとし、 outright な不満ではないとしています。フリーミアム層でもコンバージョン率が低下しました。以前は数十個のパスワードで保存上限に達していたユーザーが、今ではその閾値を大幅に下回る状態が続いているためです。

ベンダーはパスキーの同期、セキュアなドキュメント保存、ファミリー共有をバンドルした新しい価格帯を試みています。初期の結果では、これらのバンドルがパスワード中心の収益の一部を相殺できる可能性を示唆していますが、多くのユーザーが依然として「パスワードが減る＝必要性が減る」と認識しているため、残存価値を明確に伝える必要があります。あるベンダーはフル機能プランより30％安い「パスキーのみ」の下位プランを導入し、新規登録の14％を2ヶ月で獲得しましたが、プレミアムプランへのアップグレード率は控えめでした。一方、エンタープライズ営業チームは、パスワード数以外の価値を示す詳細なROIモデルを調達部門から求められ、販売サイクルが長期化していると報告しています。

移行調査で浮上するユーザーの信頼に関する疑問

2026年第1四半期に実施された独立した調査では、ユーザーがパスワードマネージャーのサブスクリプションを継続または解約した理由を尋ねました。繰り返し挙げられた回答は、パスキーが多くのログインに取って代わった後でもサービスが十分な価値を提供しているかどうかの不確実性でした。解約した回答者の47％が、主な理由として「管理するパスワードが減った」ことを挙げました。

セキュリティ研究者は、FIDO Allianceがpasskey phishing resistanceで公表した調査結果によると、パスキーは最も強力な保存パスワードよりも効果的にフィッシングリスクを低減すると指摘しています。この事実だけで、サブスクリプション継続のコストに疑問を持つユーザーが一部現れました。一方、サブスクリプションを継続したユーザーは、複数プラットフォーム間の同期や、クレジットカード、身元情報、暗号化ノートなどの非パスワードデータのセキュアな保存を、残存価値の要因として頻繁に挙げました。ある調査回答者は、家族の緊急医療情報やデジタル遺産に関する文書を暗号化ノート機能が保持しているためだけに有料プランを継続していると述べています。追跡インタビューでは、継続加入者の31％が少なくとも週1回セキュアノートやドキュメント保存を利用していることがわかり、これらの付随機能が2年前よりも価値認識の大きな部分を占めるようになっていることを示唆しています。

パスキー管理ツールが競争的機能レースに参入

パスワードマネージャーベンダーは独自のパスキー保存・同期オプションの提供を開始しました。新ツールにより、ユーザーは残存するパスワードやノートに使用している同じ暗号化保管庫内にパスキーを保持できます。これらのツールの採用はまだばらつきがあります。一部のサービスではパスキーのインポートが自動化されましたが、他では手動の手順が必要でテスターを苛立たせています。初期のレビューでは、ユーザーがマネージャー間でパスキーを移動しようとした際のデバイス間での動作の不整合が指摘されました。

シームレスなクロスデバイス同期を優先したベンダーは好意的な評価を得ました。ある独立監査では、自動パスキーバックアップフローが手動エクスポート方式と比べて平均11分のセットアップ時間短縮を実現したことがわかりました。これらの違いは現在、マーケティング資料や機能比較表に登場しています。たとえばBitwardenはセルフホストおよびクラウド提供の両方で自動パスキー同期を追加しましたが、小規模ベンダーでは依然として各デバイスでパスキーを手動再登録する必要があります。競争圧力は急速な反復も促しており、コミュニティフォーラムで長い再登録プロセスに関する苦情が出た後、1四半期以内に3つの主要ベンダーが改善されたクロスプラットフォーム復元フローをリリースしました。

残存するパスワードには依然として保護レイヤーが必要

企業環境では、まだパスキーに対応していない内部アプリケーションを多数運用し続けています。そのため、ITチームはコンプライアンスと監査の理由からパスワードマネージャーを有効に保っています。多くのレガシーシステムは、パスキーの基盤となるFIDO2標準と互換性のないプロトコルやカスタム認証フローに依存しています。

消費者ユーザーも、小規模なサイトや古いサービスのためにパスワードを保持しています。これらのアカウントには依然として強力でユニークな認証情報と定期的な監視が必要です。パスワードマネージャーは、特に数十のニッチなフォーラム、ユーティリティ、または地域サービスを管理するユーザーにとって、これらの認証情報を生成およびローテーションするための最も実用的なソリューションであり続けています。この記事のためにインタビューを受けた系譜研究者は、歴史協会のポータルやDNA分析プラットフォームにわたって180以上のパスワードを管理しており、現在パスキーサポートを提供していないものがありません。同様のパターンは、特殊なクリエイティブソフトウェアのユーザー、特定の地域の古いバンキングポータル、および認証システムを数年周期で更新する政府サービスにも見られます。

パスキーのセキュリティへの影響と比較

パスキーは保存されたパスワードが匹敵できないフィッシング耐性を提供しますが、新たな回復の課題をもたらします。ユーザーが登録済みのすべてのデバイスを紛失した場合、アカウント回復はメール確認やカスタマーサポートなど、より遅く安全性が低い方法に依存することが多くなります。パスワードマネージャーは暗号化バックアップや緊急アクセス機能を提供することでこのリスクを軽減します。

セキュリティ企業が発表した比較分析によると、パスキーをサポート対象サービス全体に採用した組織では、初年度にアカウント乗っ取りインシデントが60％減少しました。同様の調査では、パスキーとパスワードが混在するハイブリッド環境では、攻撃者が残存するパスワード保護アカウントに標的を移すため、継続的な警戒が必要であると警告しています。あるレッドチーム演習では、パスキーが上位10の消費者向けサービスをカバーすると、攻撃者が企業VPNやパスワードに依存する古いSaaSツールに努力を振り向けることが実証されました。これらの二次システムに対してパスワードマネージャーのカバレッジを維持した組織は、ツールを完全に廃止した同業他社よりもインシデント封じ込めが迅速でした。

ユーザーと組織への実践的影響

サブスクリプションを評価する個人は、頻繁にアクセスするサービスとそれらのサービスがパスキーを採用しているかどうかを棚卸しする必要があります。主にGoogle、Apple、Microsoftのサービスを利用するユーザーは、有料プランの必要性が減る可能性があります。一方、小規模サイトや共有認証情報保管庫を多用するユーザーは明確な価値を保持するでしょう。

組織はSaaSスタック全体のパスキー対応状況を評価してから、エンタープライズライセンスを更新する必要があります。従業員のログインの70％以上がパスキーに移行可能な場合、一部のチームは予算をエンドポイントセキュリティやアイデンティティガバナンスツールにシフトしています。他のチームはセキュアノート保管や特権アクセス管理のためにパスワードマネージャーのライセンスを維持しています。実践的な第一歩として、すべてのログインイベントを記録し、サービスがパスキー、パスワード、または両方をサポートしているかをタグ付けする30日間の監査を実施します。いくつかのコンサルティングファームは、このタグ付けプロセスを自動化するテンプレート化されたスプレッドシートや軽量スクリプトを提供しており、社内ITスタッフの手作業を削減しています。

パスキー移行の限界とリスク

移行にはいくつかの限界が露呈します。デバイスの紛失、プラットフォームのロックイン、一貫性のない回復フローは依然として現実的な懸念事項です。初期の実装では、共有ファミリーデバイス上の複数ユーザーのパスキー処理方法にもばらつきがあり、意図されたシンプルさを損なう回避策を必要とすることがありました。

もう一つのリスクはベンダー集中です。支配的なパスワードマネージャーが侵害やサービス停止を起こした場合、パスワードとパスキーの両方を単一の保管庫に集約していたユーザーは集中した露出に直面します。単一のマネージャー外に別個の回復コードを維持するなどの多様化戦略は、セキュリティ意識の高いユーザーの間で再び注目を集めています。単一の保管庫を共有する家族も、プライマリデバイスを交換する際にパスキーの回復でアカウントごとに個別に再認証が必要になる場合があることを発見しました。欧州およびカリフォルニアの規制当局は、デバイス紛失シナリオ後の回復成功率と平均復元時間に関する透明性レポートを主要ベンダーに求め始めています。

パスワードを超えたユースケースの拡大

多くのパスワードマネージャーは現在、単なる資格情報ストアではなく、安全で暗号化されたデータハブとして位置づけています。安全なドキュメント保管庫、暗号化された写真ストレージ、マスクされたメールエイリアスなどの機能が重要性を増しています。これらの機能は、パスワードの数に関係なく関連性があり、パスキーがカバーしないより広範なデータ保護ニーズに対応しているためです。

旅行者たちは、例えば、パスポートやワクチン接種記録のデジタルコピーをパスワードマネージャーの保管庫に保存するようになっています。小規模事業者は、同じ暗号化コンテナを使用して、メール添付に頼らずに会計士とクライアントの税務文書を共有しています。これらの拡張されたユースケースは、保存されるパスワードの生の数が減少しても、継続的なサブスクリプションを正当化するのに役立ちます。いくつかのベンダーは現在、人気のノート取りおよびファイル同期サービスと直接統合しており、ユーザーがパスワードマネージャーを狭い資格情報リポジトリではなく、統一された暗号化ワークスペースとして扱えるようにしています。

よくある質問

パスワードマネージャーは時代遅れになりますか？

完全にではありません。多くの非パスキーアカウントを管理するユーザーや、ドキュメントやノートのための集中型暗号化ストレージを重視するユーザーに引き続きサービスを提供します。

サブスクリプションをすぐにキャンセルすべきですか？

まず個人のログインインベントリを確認してください。主要プラットフォーム以外のアクティブなパスワードが15未満のユーザーは安全にダウングレードできますが、その他のユーザーは有料機能を保持することで恩恵を受けます。

既存のパスキーをマネージャーに移動するにはどうすればよいですか？

ほとんどのサービスが現在インポートウィザードを提供しています。元のパスキー登録を削除する前に、必ずセカンダリデバイスでリカバリをテストしてください。

次に注目すべきシグナル

サブスクリプション更新率がプラットフォームデフォルトの最初の1年後に安定するかどうかを注視してください。ユーザーが実際に採用する監査済みパスキーリカバリフローをリリースするパスワードマネージャーがどれだけあるかを注視してください。内部アプリがパスキーサポートを追加するにつれて、パスワードマネージャーライセンスを保持または廃止する企業ポリシーの更新を注視してください。

これら3つのチェックポイントは、パスワードマネージャーが持続可能な役割を維持するのか、それとも残されたパスワードのみのアカウント向けのニッチなツールになるのかを示すでしょう。

独自のセットアップを評価するユーザーは、単一の暗号化レイヤー内で安全なノートストレージとその他の作業コンテキストをどのように扱うかを、remioで確認できます。プラットフォームサポートのロードマップと独立したセキュリティ監査の継続的な監視は、最も明確な継続的なガイダンスを提供します。

動きの速いテクノロジーのストーリーを追うチームは、ソースノート、ミーティングコンテキスト、フォローアップの質問を一緒に保管する場所を必要とすることがよくあります。軽量なAI knowledge baseにより、ニュースサイクルが変わった後でもそれらの可動部分を簡単に再確認できるようになります。