Windows 10は「PIN」と「パスワード」どちらが安全？正しい使い分け方を徹底解説

Windows 10では、通常のパスワード以外にも複数の方法でユーザーアカウントにログインできます。顔認証や指紋認証といった生体認証もその一例ですが、対応ハードウェアを搭載していないパソコンも少なくありません。

しかし、PIN（暗証番号）なら誰でも利用でき、アカウント保護のために設定する価値は十分にあります。この記事では、Windows 10のPINセキュリティ機能について、パスワードとの違いや、実際にどちらを使うべきかを詳しく解説します。

WindowsのPINとは？

PINとは、Windows Hello機能を利用してWindows 10のユーザーアカウントにログインするための数字の組み合わせのことです。フルパスワードより入力が簡単で、特にタッチスクリーン端末では重宝します。Microsoftアカウントでもローカルアカウントでも、パスワードに加えてPINを設定できます。

Microsoftアカウントでのサインインには利点と欠点の両方があります。多くのMicrosoftサービスの利用に必須であり、デバイス間で設定を同期できるのが便利な一方、何にも紐付いていないローカルアカウントを好むユーザーもいます。

MicrosoftアカウントでWindowsにサインインしている場合、PCのパスワードとMicrosoftアカウントのパスワードは同一です。利用しているサービスによっては、Skype、Xbox、Outlookなどのアカウントも同じパスワードで守られていることになります。つまりPCのパスワードが漏洩すれば、被害は非常に大きくなるのです。

一方、ローカルアカウントの場合はパスワードを設定しないことも可能ですが、これはセキュリティ上かなり危険です。パスワードを設定した場合はそのマシン限定で適用され、Microsoftのリソースとは紐付けられません。

Windows 10でPINを設定する方法

[設定] ＞ [アカウント] ＞ [サインイン オプション] と進むと、パスワードとPINに関する設定画面にアクセスできます。ここにはサインイン方法に関するすべての設定がまとまっています。

現在のパスワードを変更するには、[パスワード] セクションを展開して [変更] をクリックします。Microsoftアカウント使用時はすべてのMicrosoftサービスのパスワードが変更され、ローカルアカウントの場合はそのPCのパスワードのみが変更されます。

PINを追加するには、[Windows Hello PIN] を開いて [追加] をクリックします。設定前にアカウントのパスワード確認を求められるのが一般的です。

PINの最小桁数は4桁ですが、セキュリティを高めるなら6桁以上を推奨します。6桁のPINには100万通りの組み合わせがありますが、4桁ではわずか1万通りしかありません。

さらに強化したい場合は、[文字と記号を含める] にチェックを入れれば英字や記号も使えるようになり、パスワードのようなPINを作成できます。ただしPINの手軽さが損なわれるため、必須ではありません。

もちろん、PINの選び方にも注意が必要です。「0000」や「1234」のような安易な番号や、誕生日など推測されやすい日付は避けましょう。また、ATMの暗証番号など他の重要なPINとの使い回しもNGです。使い回しを避ければ、万一PINが盗まれても他のアカウントへの被害を防げます。

理想は、ランダムな数字の組み合わせを選んで自分で覚えてしまうことです。忘れる不安があれば、パスワード管理ツールに保存しておいてもよいでしょう。PINの変更や削除が必要になった場合も、この同じページから行えます。

また、[PIN を忘れた場合] をクリックすればPINをリセットすることも可能です。その際はアカウントのパスワード入力を求められます。

その他のサインインオプション

[サインイン オプション] ページには、PINやパスワード以外にもいくつかの選択肢があります。[Windows Hello 顔認証] と [Windows Hello 指紋認証] は生体認証によるセキュリティを提供します。これらを利用する場合も、バックアップ手段としてPINの設定が必要になります。

便利な機能ですが、対応ハードウェアが必要で、すべてのパソコンに搭載されているわけではありません。指紋センサーや対応Webカメラがあるなら、ぜひ活用しましょう。

[セキュリティ キー] では、YubiKeyなどの物理デバイスを使ってサインインできます。極めて高いセキュリティを誇りますが、キーの購入と携帯が前提となります。

最後の [ピクチャ パスワード] は、写真の上にジェスチャーを描いてロック解除する方式です。面白い機能ではありますが、実用性はそれほど高くありません。

Windows 10のPINとパスワード、どちらを使うべき？

アカウント保護は、多くのセキュリティ対策と同様に利便性と安全性のトレードオフの問題です。「1234」のようなPINは非常に便利ですが極めて脆弱ですし、逆に100桁のPINは解析に時間がかかる一方で入力が大変です。

幸い、PINとパスワードは併用できるため、どちらか一方を選ぶ必要はありません。正しく使えば、適切なPINこそが利便性とセキュリティの絶妙な妥協点となります。ここからは、PINがなぜ有用なのかを詳しく見ていきましょう。

PINはデバイスごとに固有

Windows 10のPINの最大の特長は、1台のデバイスにのみ適用されるという点です。PINは自分のパソコンだけで使われ、Microsoftのサーバーへ送信されることはありません。そのため、自宅PCのPINが盗まれても、相手がその端末に物理的にアクセスできない限りアカウントは守られます。さらに、PINはパスワードと違ってMicrosoftアカウントへのサインインには使用できません。

つまり、MicrosoftアカウントのパスワードでPCにログインするほうが、むしろリスクが高いともいえます。毎回そのパスワードを打ち込むことになると、簡単で弱いパスワードにしたくなってしまうかもしれません。万一そのパスワードが流出すれば、OutlookメールやXboxアカウントをはじめ、多数のMicrosoftサービスに不正アクセスされる恐れがあります。

強力なパスワードとPINを併用する

パスワード管理ツールでMicrosoftアカウントに堅牢なパスワードを設定しているなら、おそらく複雑すぎてログインのたびに入力するのは現実的ではないはずです。PINでのログインならこの問題を解決できます。あとはPIN自体をしっかりしたものにするだけです。

ほとんどの方へのおすすめは、Microsoftアカウントには強力なパスワードを設定し、PCへのログインには堅牢なPINを組み合わせる方法です。こうすればMicrosoftアカウントのリソースを保護しつつ、PCには快適にログインできます。加えて二要素認証を有効にすれば、セキュリティはさらに強固になります。

PINの設定に実質的なデメリットはありません。ローカルアカウントのユーザーもPINを設定でき、考え方は同じです。ただしローカルアカウントはそのマシン固有のものなので、PINはあくまで代替のログイン手段という位置づけとなり、Microsoftアカウントのパスワードを隠蔽するメリットは得られません。

なお、リモートデスクトップでPCに接続する際はPINを使えず、セーフモードでのログインにもPINは入力できません。こうした場面に備えて、通常のパスワードも手元に控えておきましょう。

アプリへのサインインにPINを使う

さらなるメリットとして、1PasswordやGoogle Chromeなど一部のWindowsアプリは、Windows Helloを使った機密情報へのアクセス承認に対応しています。

たとえば1Passwordなら、マスターパスワードで一度サインインすれば、次回からはPINでアプリのロックを解除できます。ChromeでもPINを入力して、保存済みのクレジットカード情報をフォームに自動入力できるようになりました。

長いパスワードを毎回打ち込むよりもPINの入力のほうがはるかに楽なので、こうした連携は設定する価値があります。ただし、そのセキュリティ強度はPINの強度に依存する点は忘れないようにしましょう。

Windows 10でPINを使うのは賢い選択

以上で、Windows 10におけるPINの仕組みが理解できたはずです。PINを設定しておけば、Windowsへのログイン時にパスワードではなくPINの入力を求められます。パスワードでサインインしたい場合は、入力欄の下にある [サインイン オプション] リンクから切り替えられます。

Microsoftアカウントの利用有無にかかわらず、すべての方にWindows 10のPIN設定をおすすめします。スマートフォンのセキュリティにも関心がある方は、指紋認証とPINのメリット・デメリットを比較してみるとよいでしょう。