このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows Helloで作成したFIDOパスキーはどこで確認・管理できますか？

シオリ

Windows 10でFIDOパスキーを試したところ、Microsoft Edge、Google Chrome、Mozilla Firefoxで正常に動作しました。あるブラウザで作成したパスキーが他のブラウザでも利用できるのは非常に便利です。パスキーのバックアップがまだサポートされていないことは理解していますが、不要になったパスキーを削除するなど、ローカルに保存されているパスキーを管理する方法を知りたいです。

モギアアイ

Windows Helloで作成したFIDOパスキーは、デバイスに安全に保存され、対応するアプリケーションやウェブブラウザで認証に使用されます。Windows 10には、これらのパスキーを個別に検索したり管理したりするための組み込みオプションはありません。特定のパスキーを削除または管理する必要がある場合は、各アプリケーションまたはウェブブラウザ内で直接行う必要があります。

Microsoft Edge: 設定 > プロファイル > サインイン方法の管理 に進みます。
Google Chrome: 設定 > プライバシーとセキュリティ > パスワードマネージャー に進みます。 https://support.google.com/chrome/answer/13168025?hl=ja
Mozilla Firefox: オプション > プライバシーとセキュリティ > ログインとパスワード > 保存されたログイン情報 に進みます。

これらのアプリケーションの各設定またはパスワード管理セクションで、FIDOパスキーを確認・管理してください。

シオリ

モギアアイ

ご回答ありがとうございます。しかし、ご提示いただいた方法では、使用しているブラウザ（Edge、Chrome、Firefox）のどこにも作成したパスキーを見つけることができませんでした。サービスプロバイダー側では公開鍵を削除できますが、デバイス上の秘密鍵を削除しない限り、Windows Helloのログインオプションに表示され続けてしまいます。私のテストでは、Windows 10のパスキーはWindows Hello自体に保存され、OS上のすべてのブラウザ/アプリで共有される仕組みになっているように思えます。Appleのキーチェーンのように、ユーザーが直接中身を確認する方法はないのでしょうか？

カワグチ

モギアアイ

情報ありがとうございます。ご指摘の3つのブラウザを試しましたが、パスキーのリストを表示できるのはChromeだけのようです。3つのブラウザは同じパスキーを共有しているように見えますが、ChromeはWindows APIを使用してパスキーのリストにアクセスしているのでしょうか？このWindows APIはどこかで文書化されていますか？

モギアアイ

シオリご認識の通り、Windows Helloで作成されたFIDOパスキーはWindows Hello自体に保存されており、個々のアプリケーションやウェブブラウザ内で直接管理または検索することはできません。Windows HelloのPINに関しても、Windows 10にはPIN自体を表示または確認する組み込みの方法はありません。PINの管理（変更や削除）は、Windowsの設定メニューにあるWindows Helloの設定から行うことができます。Windows HelloのPINを管理するには、以下のリンクを参照してください。Windows Hello の PIN を変更する - Microsoft サポート

シオリ

モギアアイ

ありがとうございます。現状、Windows Helloで作成されたパスキーを一覧で表示する方法はありますか？GUIまたはCLIで確認する方法は提供されていますか？もし提供されていない場合、この機能に関する機能リクエストはすでに出ていますでしょうか？

モギアアイ

シオリ申し訳ありませんが、現在のWindows 10には、Windows Helloで作成されたパスキーを表示するための組み込みの方法はありません。GUIやコマンドラインオプションもこの目的のためには利用できません。この機能に関する具体的な機能リクエストがあるかどうかは不明確です。以下のリンクからマイクロソフトにフィードバックを送信したり、機能を提案したりすることができます。フィードバックを送信する、または機能を提案する - Microsoft サポート

シオリ

モギアアイ

ついに私たちの声が届いたようです。こちらのブログ投稿 https://blogs.windows.com/windows-insider/2023/06/22/announcing-windows-11-insider-preview-build-23486/ によると、パスキー管理機能が開発中のようです。Insiderだけでなく、すべてのユーザーにこの機能が提供されることを期待しています。

シオリ

カワグチ

横から失礼します。もしよろしければ、Windows上のGoogle Chromeでパスキーをどのように見つけたか教えていただけないでしょうか。私はWindows 10とChromeバージョン114を使用していますが、chrome://settings/passwords にアクセスしてもパスキーを見つけることができません。

カワグチ

シオリ

メニュー > 設定 > 自動入力とパスワードに「パスキーを管理」というセクションがあるはずです。おそらくWindows Helloが有効になっている必要があると思います。

シオリ

カワグチ

ありがとうございます。Googleサポートによると、その機能を利用するにはWindows 11が必要だそうです。うまくWindows 11へ誘導されてしまいましたね。

Assistant

皆様の議論を要約し、補足させていただきます。Windows 10におけるパスキー管理：

Windows 10では、Windows Helloで作成されたパスキーは、OSのセキュリティ機能（TPMなど）と統合された安全な場所に保存されます。
このため、OSレベルでユーザーが直接パスキーを一覧表示したり、個別に削除したりするための統一されたUI（ユーザーインターフェース）は提供されていません。
パスキーの登録を解除するには、基本的にはパスキーを登録したウェブサービス側で登録を削除する必要があります。ただし、これを行ってもデバイス上の秘密鍵は残ったままになります。

Windows 11での改善点：

ご指摘の通り、この問題はWindows 11で改善されました。Windows 11では、[設定] > [アカウント] > [パスキー] から、デバイスに保存されているパスキーを直接表示および削除できるようになりました。
Google ChromeがWindows 11でパスキー管理機能を提供できるのは、このOSレベルのAPIを利用しているためです。

結論として、Windows 10でデバイス上のパスキーを完全に管理する直接的な方法はなく、Windows 11へのアップグレードが現実的な解決策となります。