パスキーで「詰まない」ための運用のコツ
パスキーの保存場所を把握し、複数のパスワードマネージャ（または物理キー）に登録しておけば、端末故障やアカウント停止でもログインできる。
Google のパスキー担当者（@agektmr）によるコツ
- パスキーがどこに保存されたか見ておく（Google パスワードマネージャ、iCloud キーチェーン、1Password など）。
- 複数のパスワードマネージャにそれぞれパスキーを作る。アカウント停止でログイン不可になるリスクにも備えられる（@petamoriken）。
- デスクトップでログインできないときは、QR コードをスマホのパスキーでスキャンしてログインし、その後デスクトップにもパスキーを作る。
- パスキーを作ったら、復旧手段を確認したうえでパスワードを無効化するか、新しい強いパスワードに変えてパスワードマネージャに保存。
同期されないケースに注意
- Windows で Chrome 以外のブラウザを使う場合、多くはパスキーが同期されない（Chrome か 1Password 等を使えば同期可）。
- Android ではサービス側の選択でパスキーを端末そのものに保存することがあり、その場合は同期されない。
- 同期が嫌なら YubiKey などのローミング認証器を使う（@petamoriken）。
注意点
- 2FA を有効にしても、パスワードを使い続けること自体にリスクがある。
- 新しい関連技術として Email Verification Protocol（EVP）がオリジントライアル中。ブラウザから離れずにメールアドレス所有確認ができる。