Windows 10でパスワードなしログインを設定する方法

パスワードが脆弱だと、システムは危険にさらされます。Microsoftは従来のセキュリティ手法に頼ることなく、Windows 10 May 2019アップデート(バージョン1903)において、完全なパスワードなしログインへの対応を導入しました。

以前にもWindowsをパスワードなしで使う方法をご紹介しましたが、それとは異なり、Windowsのパスワードなしログインでは、パスワードの代わりに別のセキュリティ手段を使ってサインインします。この機能を利用するには、Windows 10 バージョン1903以降がインストールされている必要があります。

Windows 10でパスワードなしアカウントを作成する

Windows 10 バージョン1903以降がインストールされている環境では、携帯電話番号を使ってパスワードなしのユーザーアカウントを作成できます。ただし、既存のユーザーアカウントをこのタイプのパスワードなしログインに変換することはできません。とはいえ、Windows 10には他の種類のパスワードなしログインも用意されています。

なお、完全なパスワードなしアカウントの作成は、現時点ではWindows 10 Homeでのみ動作するようです。携帯電話番号だけでもMicrosoftアカウントを作成できますが、先にアカウントへパスワードを設定しておく必要がある場合があります。

その後は、別の形式のパスワードなしサインインを利用できます。具体的な手順については、後述の「既存ユーザーアカウントで使えるパスワードなしサインイン方法」のセクションをご覧ください。

• まず、Windows 10のアカウント設定画面を開きます。スタートボタンを右クリックし、「設定」をクリックしましょう。

• Windowsの設定メニューから「アカウント」をクリックします。

• アカウントメニューの左側サイドバーで「家族とその他のユーザー」を選択します。

• 「家族とその他のユーザー」の項目内にある「このPCにほかのユーザーを追加する」をクリックします。

• パスワードなしログインを作成するため、表示されたMicrosoftサインイン画面に自分の電話番号を入力して「次へ」をクリックします。入力した番号がアカウントに登録されていない場合は、「新しいアカウントを作成」を選びましょう。

• 画面の指示に従ってアカウントの作成を完了させます。

アカウントがWindows 10と紐付けされると、SMS、Microsoft Authenticatorアプリ、あるいは後述のいずれかの方法を使って、パスワードなしでサインインできるようになります。

既存ユーザーアカウントで使えるパスワードなしサインイン方法

すでにWindowsのユーザーアカウントにサインインしている場合でも、サインインオプションを変更すれば、パスワードの使用を完全に避けることが可能です。

Windows 10では、PINコード、USBセキュリティキー、お気に入りの画像を選んでサインインする「ピクチャパスワード」、さらには顔認証(AppleのFace IDに近い仕組み)など、多彩なサインイン方法が利用できます。

ただし、サインイン方法の変更やアカウント設定へのアクセス時には、引き続きパスワードの入力を求められることがあります。また、二要素認証を有効にしている場合は、SMSまたはMicrosoft Authenticatorアプリを受け取れるスマートフォンを手元に用意しておきましょう。

さらに、指紋認証や顔認証といった方法では、PCに指紋センサーや対応するWebカメラが搭載されている必要があります。

サインイン方法をパスワードから変更する手順は以下の通りです。

• 前述と同様に、Windows 10のアカウント設定画面を開きます。
• スタートボタンを右クリックして「設定」→「アカウント」の順にクリックし、サイドメニューから「サインイン オプション」を選択します。
• 希望するサインイン方法を選びます。例えば、パスワードの代わりにPINを使いたい場合は「Windows Hello PIN」をタップして「追加」をクリックします。デバイスに指紋センサーが搭載されている場合は、「Windows Hello 指紋」を選択することもできます。

• 各オプションの指示に従って設定を完了させます。「Windowsキー + L」を押して画面をロックし、新しいサインイン方法が正しく機能するか試してみましょう。

パスワードなしでの自動ロック・ロック解除

パスワードや上記のサインイン方法を使わずに、PCを自動的にロック・ロック解除するよう設定することもできます。公共の場でPCとの間を行き来する際や、PCをロックするたびに毎回認証するのが面倒な場合に特に便利な機能です。

この機能を利用するには、Bluetooth経由でPCを適切なデバイスとペアリングする必要があります。

• 「サインイン オプション」メニューの各サインイン方法の下にある「ダイナミック ロック」という項目を探します。「離席したら自動的にWindowsによってデバイスがロックされることを許可する」のチェックボックスをオンにしてください。

• この機能にはBluetoothの有効化が必須です。スマートフォンなどの「ロック解除デバイス」とすでにペアリング済みの場合は「デバイスをスキャン」をクリックします。未ペアリングの場合は「Bluetoothとその他のデバイス」を開きましょう。
• 「ロック解除デバイス」側でBluetoothが有効になっており、両方のデバイスが検出可能な状態であることを確認します。「Bluetoothまたはその他のデバイスを追加」をクリックしてペアリングを開始します。

• 「デバイスを追加」の一覧から「Bluetooth」をクリックします。

デバイスのペアリングが完了すると、Bluetoothの通信範囲内に入ればPCは自動的にロック解除され、範囲外に出ると自動的にロックされます。これにより、PC全体のセキュリティレベルが向上します。

Windows 10でパスワードなしログインを活用しよう

パスワードを忘れてしまった場合にWindows 10のパスワードを回避する方法もありますが、PCが無防備な状態になってしまうため、推奨される方法ではありません。

今回ご紹介したパスワードなしのサインイン方法に切り替えておけば、今後パスワードを忘れる心配をする必要はありません。生体認証、SMS、あるいは専用のUSBセキュリティキーを使って、安全かつ手軽にWindows 10 PCへサインインできるようになります。