セキュリティキーを紛失したら？今すぐやることと予備キー
結論
セキュリティキーをなくしたら、残っている正規の手段でログインし、使っていたサービスごとになくしたキーの登録を削除します。会社のキーなら先に管理者へ連絡してください。入れない場合は、サービスの公式復旧窓口へ進みます。
見つかるまで待つより、まずログイン方法と登録先を確認しましょう。SecuXを購入する前の方にも、予備キーを使える状態で保管する方法を紹介します。 SecuX（MS-FIDO2CU）の商品仕様を見る
1. 紛失に気づいたら、登録先ごとにキーを止める
- 入れる方法を確保する。事前登録した予備キー、利用可能な別の認証、サービスが発行した復旧コードなどで公式サイトにアクセスします。利用できる方法は設定によって異なります。安全な手元の端末でログイン中なら、別の手段を確かめるまで先にログアウトしないでください。
- 紛失した登録だけを削除する。アカウントの認証設定で、登録名や追加日などから対象を特定します。同じキーを複数のサービスで使っていた場合は、それぞれで行います。
- 不審な利用を確認する。履歴、ログイン中の端末、変更された復旧情報などを確認します。パスワードを知られた可能性がある、端末も一緒になくした、不審なログインがある場合は、サービスの案内に従いパスワード変更やセッションの取り消しを検討します。
- 落とし物を届け出る。駅・店舗などの施設や警察に確認します。遺失届はアカウントの登録削除の代わりになりません。
紛失したキーを登録から外すことと、本体内のデータを消すことは別です。パスワードを変更するだけでも、紛失したキーの登録が必ず外れるわけではありません。
2. GoogleとMicrosoftで登録を削除する場所
| アカウント | 確認する設定 | 操作の要点 |
|---|---|---|
| Google：2段階認証用キー | Googleアカウントの2段階認証プロセスの設定 | 登録一覧で紛失キーを見分け、削除を確認する |
| Google：キーに保存したパスキー | Googleアカウントのパスキー管理 | 該当する登録を選び、公式案内に従って削除する |
| Microsoft：個人用 | 高度なセキュリティ オプション | 対象のサインイン確認方法を展開して削除する |
| Microsoft：職場・学校用 | 組織のセキュリティ情報 | 該当するセキュリティキーを削除。操作できない場合は管理者へ |
上記は各社の公開ヘルプを確認した手順です。画面や名称はアカウント種別・設定で変わります。これらはSecuXが各社のパスキーとして動くことを示すものではありません。本人のアカウントでの削除操作は実施していません。
特に、別の認証方法を確認せずに全登録を一括削除しないでください。業務のアカウントや対象キーを特定できない場合は、管理者へ相談します。
3. 予備の方法がなくログインできない場合
個人用はサービスの公式アカウント復旧手続き、会社・学校用は管理者へ進みます。本人確認が必要になり、復旧できるか・いつ戻れるかは各サービスの条件次第です。広告やメールで案内された非公式の「復旧代行」に、PINや認証コードを渡さないでください。
資金や業務に影響する場合は、ログイン復旧を待たず、事業者が公開する緊急連絡先や社内の報告経路へ連絡します。
4. SecuXのPINと、なくした鍵を復元できない理由
SecuXの製品案内では、PINは本体のロック解除用です。PINが必要な認証では、キーを拾っただけではその認証を完了できません。ただし、PINも知られた可能性や、別の認証経路が残ることを考え、紛失登録は速やかに削除します。
製品案内では、本体の鍵情報は復元できず、なくした鍵と同じ情報の再発行もできません。交換品を入手しても自動で同じ鍵にはならず、利用できるアカウントに新しいキーを登録する必要があります。
5. 予備キーは買った時点ではなく、登録と確認まで済ませる
- サービスごとに複数キーを登録できるか、他にどんな復旧方法があるかを確認する。
- 普段用と予備用をそれぞれ登録し、設定画面で識別しやすい名前を付ける。
- 正規サイトから予備用で認証できるか確認する。現在の手段を先に外さない。
- 普段用と予備用を別の場所に保管する。PIN・復旧コードをキーと同じ袋や台帳に置かない。
- 登録先とキーの名称、確認日を記録する。復旧コードはサービスが発行する場合に限り、安全な場所で管理する。
外出するバッグに普段用と予備用を一緒に入れると、同時に失うおそれがあります。1本を普段用、もう1本を安全な場所の保管用にするのが一例です。2本を買うだけでは備えになりません。
6. よくある質問
予備キーは同じ商品でないといけませんか？
同じ型番であることより、サービスがそのキーの種類と登録方法をサポートするかが重要です。組織の許可リストがある場合は管理者に確認してください。
キーのPINを忘れたら？
推測で繰り返し入力せず、別の認証手段を確保し、メーカーの手順を確認します。初期化はキー内の資格情報を失う場合があるため、復旧手段を確かめずに行わないでください。
キーが壊れた場合も同じですか？
まず代替手段で入り、壊れたキーの登録を整理します。交換したキーは新たに登録し、動作を確認してから予備の保管状態も見直します。
後でなくしたキーが見つかったら？
削除したサービスでは以前の登録は使えません。第三者が触れた可能性を踏まえ、再登録してよいかはメーカーや組織の管理者に確認します。
7. 関連記事
- パスキーの仕組みとWindows Helloの指紋認証：登録される認証情報の違いを整理したい方へ。
