「スマホをなくしたら終わり」でも「何もしなくても全部戻る」でもありません。どこまで戻せるかは、次の5つの段階に分かれます。

上の段ほど早く、楽に戻ります。今のうちに準備しておけば、なくしたときに上の段にいられます。この記事では、段階ごとに「何があれば戻るか」を見ていきます。

パスキーは、サービス（家）ごとに1本ずつ作る合鍵です。スマホは、その合鍵をまとめた鍵束だと考えてください。

• 鍵束スマホをなくす＝鍵束を落とすこと。ただし、鍵束にはダイヤル錠のケース（画面ロック）が付いています。拾った人も、ケースを開けられなければ鍵を使えません。
• 貸金庫iCloudキーチェーンやGoogleパスワードマネージャーは、合鍵の写しを預けておく貸金庫です。預けてあれば、新しい鍵束に写しを戻せます。
• 金庫の鍵貸金庫を開けるには、名義（保管庫のアカウント）と、前の鍵束のダイヤル番号（前のスマホの画面ロック）が要ります。番号を間違えられるのは10回までです。
• 管理人貸金庫の名義で入れないときは、管理人（サービス会社）に本人確認をしてもらいます。保証人（復旧用連絡先）や控えの番号（バックアップコード）があると早く進みます。
• 1本きり写しを預けていない鍵は、鍵束と一緒になくなります。家ごとに、大家さんに本人確認をしてもらい、鍵を作り直すしかありません。

※厳密には、サービスごとに仕組みも名前も違います。ここでは最初の理解として「鍵束と貸金庫」と考えてください。

パスキーそのものは、画面ロックがあれば拾った人にはすぐには使えません。だからこそ、あわてて設定を消して回るより、先にスマホと回線を止めるほうが大切です。

1. 別の端末から「探す」
   iPhoneは家族のiPhoneや icloud.com/find から（ここは確認コードなしで入れます）。Androidは別の端末の Find Hub アプリかブラウザから。音を鳴らし、見つからなければ「紛失としてマーク」。iPhoneの紛失モードでは、Apple Payのカードも止まります。
2. 携帯会社に連絡して回線を止める
   SIMの悪用を防ぎます。ただし、止めるとSMSが届かなくなります。あとで復旧に電話番号を使うので、同じ番号でSIMを再発行してもらう段取りも聞いておきましょう。
3. マイナンバーカードの「スマホ用電子証明書」を入れていたら止める
   ドコモの案内では、一時利用停止は24時間365日受け付け（マイナンバー総合フリーダイヤル 0120-95-0178、音声ガイダンス2番）。
4. 警察に遺失届を出す
   Appleは、警察と携帯会社への届け出を案内しています。シリアル番号を聞かれることがあります。
5. 新しい端末で「戻す」
   段階A〜Dのどれに当たるかを確かめて戻します（次の章から）。見つからないと決まったら、アカウントから古い端末を外し、その端末だけに入っていたパスキーを削除します。

※AppleCare+の盗難・紛失プランに入っている場合は、補償の請求が承認されるまで「探す」やApple Accountから端末を削除しないでください（Appleの案内）。Androidは、遠隔でデータを消したあとに見つかった場合、使い直すにはGoogleアカウントのパスワードが必要です。

スマホを落としたときの全体の対策（覗き見・ロック画面の設定など）はスマホを落としたら全部見られる？でまとめています。

iPhoneで作ったパスキーは、ふつうiCloudキーチェーンに入ります。Androidで作ったパスキーや、パソコンの Chrome で「Googleパスワードマネージャーに保存」を選んだパスキーは、Googleパスワードマネージャーに入ります。こうした「保管庫に写しがある鍵」を同期パスキーと呼びます。

段階A：別の端末が手元にあるなら、もう使える

同じApple AccountでサインインしたiPadやMac、同じGoogleアカウントのChromeが入ったパソコンが手元にあれば、そこにも同じパスキーがあります。Yahoo! JAPANのヘルプも、iCloudやGoogleパスワードマネージャーに保存していた場合は「そのアカウントでログインしている端末やブラウザー」からログインし直すよう案内しています。

段階B：新しいスマホに戻すのに要るもの

※2026年10月3日に、Apple・Google・Microsoftの公式ヘルプとGoogleのセキュリティブログで確認。画面の名前や手順は、OSのバージョンで変わることがあります。

スマホが1台しかなく、ログインの確認もそのスマホで受けていた場合は、保管庫のアカウント（Apple Account／Googleアカウント）そのものに入れないことがあります。そのとき助けになるのが予備の鍵です。

保管庫のアカウントに入れれば、そのあとは段階Bと同じです。ただし、前のスマホの画面ロックも分からない場合、iCloudキーチェーンの中身は戻りません。Appleは「アカウント復旧用の連絡先を設定しておけば、たとえ Apple Account のパスワードやデバイスのパスコードを忘れてしまっても、アカウントにいつでもアクセスできる」と説明しています。復旧用連絡先は、いちばん心強い保証人です。

パスキーには、写しを作れない「1本きり」の鍵もあります。USBやNFCで使うセキュリティキーに入れた鍵が代表例です。Windowsの「Windows Hello」で作ったパスキーも、そのパソコンの中に保存されます。こうした鍵は、端末と一緒になくなります。

さらに注意したいのが、「パスキーしか受け付けない」設定にしているサービスです。パスワードという勝手口を閉めているぶん、スマホをなくすと入口がなくなります。

段階E：戻らないことがあるケース

• iCloudキーチェーンの復元で、前のパスコードを合計10回間違えた（記録が破棄される）
• Appleの復旧キーを設定して、そのキーもなくした（通常のアカウント復旧が使えない）
• 再設定用の電話・メールが古いまま、バックアップコードもなく、復旧用連絡先もいない
• サービス側が「パスキーだけ」の設定で、本人確認の窓口がない

こうなると、保管庫の中身（パスキーや保存したパスワード）は戻らないことがあります。その場合も、一つひとつのサービスには、それぞれの本人確認で入り直せることが多いので、あきらめずに各社の「ログインできない場合」の窓口を当たりましょう。

※以下は、段階の違いを説明するための架空の例です。

1. Aさん（50代・iPhone）：電車にスマホを置き忘れた
   家に帰り、iPadの「探す」で紛失モードに。携帯会社に連絡して回線を止めました。iPadには同じApple Accountでサインインしていたので、通販や銀行のパスキーはその日のうちにiPadで使えました（段階A）。
2. Aさんの翌日
   ショップで同じ番号のSIMを再発行し、新しいiPhoneへ。Apple Accountにサインインし、届いたSMSのコードと前のiPhoneのパスコードを入れると、パスキーが戻りました（段階B）。
3. Bさん（30代・Android）：旅行先でスマホを盗まれた
   パソコンは持っておらず、Googleアカウントの確認もそのスマホ。dアカウントは「いつもパスキー設定」にしていました。新しいスマホでGoogleアカウントに入ろうとしても、確認を受け取る先がありません。
4. Bさんのその後
   SIMを再発行して電話番号を取り戻し、Googleアカウントに入れたのは数日後（段階C）。dアカウントはオンラインで手続きできず、ショップで本人確認（段階D）。ほかのサービスも1つずつ入り直し、パスキーを作り直しました。

2人の差は、「もう1台の端末」と「予備の鍵」があったかどうかだけです。

パスキーで、覚えるパスワードは減りました。その代わり、覚えておくもの・取っておくものが「保管庫の鍵」に集まったのです。パスキーの仕組みそのものは多要素認証・生体認証・パスキー・FIDOって何？で説明しています。

• 5〜6個なくしても段階A〜Bにいられます。今の準備を続けましょう。
• 3〜4個段階Cになりそうです。予備の鍵（復旧用連絡先・バックアップコード）を1つ足しましょう。
• 1〜2個段階D〜Eの心配があります。「今やること3つ」を今日のうちに。
• 0個スマホ1台に全部が乗っています。まず再設定用の電話・メールの確認から始めましょう。

1. 合鍵を「2か所」に置く。スマホのほかに、同じApple Account／Googleアカウントでログインしたパソコンやタブレットを1台。銀行など大事なサービスには、スマホ以外の鍵（パソコンやセキュリティキー）も登録しておく。
2. 保管庫の「予備の鍵」を作る。再設定用の電話番号・メールを今使えるものにし、復旧用連絡先を登録するか、バックアップコード・回復コードを紙に書いて家にしまう。
3. 画面ロックの番号を守り、覚えておく。人前で入力するところを見られないようにし、iPhoneは「盗難デバイスの保護」をオンに。機種変更のあとも、前のスマホのパスコードを忘れない。

パスキーの登録やバックアップの設定手順は、二段階認証・パスキーの設定方法を解説を見ながら進めてください。スマホが苦手な家族がいる場合は、固定電話しかない親の二段階認証はどうするかも役に立ちます。

「同期パスキー」と「端末固定パスキー」

• 同期パスキー（Synced passkey）：保管庫（パスキープロバイダー）を通じて複数の端末で使える鍵。iCloudキーチェーン、Googleパスワードマネージャーなど。
• 端末固定パスキー（Device-bound passkey）：1つの認証器から出られない鍵。passkeys.dev は、FIDO2セキュリティキーが典型的にこの形だと説明しています。以前は「シングルデバイス パスキー」とも呼ばれていました。

保管庫は、なぜ「前の画面ロック」を求めるのか

• Google：Googleパスワードマネージャーのパスキーは常にエンドツーエンドで暗号化され、暗号化の鍵はユーザーの端末からしか使えません。新しい端末で戻すには、Googleアカウントへのログインと、既存の端末の画面ロック（PIN・パスワード・パターン）の両方が必要です。画面ロックの照合データはGoogleも読めない安全なハードウェアに置かれ、試行は10回以下に制限されます。画面ロックを外した端末でも、前の画面ロックは最大64日間は復元に使えるため、漏れたと思ったら別の画面ロックに変えると、すぐ無効になります。2024年9月からは、Androidの画面ロックの代わりに「Googleパスワードマネージャー PIN」も使えます。
• Apple：iCloudキーチェーンはデータをAppleに預けますが、Appleは中身を読めません。取り出すにはApple Accountとパスワード、登録電話番号へのSMS、デバイスのパスコードが必要で、試行は10回まで。合計10回失敗するとエスクロー（預かり）の記録は破棄されます。

予備の鍵の細かい条件

• Apple 復旧用連絡先：13歳以上（国・地域で異なる場合あり）、iOS 15／iPadOS 15／macOS Monterey 12以降、iMessageが有効、最大5人。
• Apple 復旧キー：iOS 14以降で設定可能。設定すると通常のアカウント復旧は使えず、復旧キーと信頼できる電話番号でリセットします。パスワードアプリ、iCloud写真、メモ、iCloud Driveには保管しないよう案内されています（アカウントに入れないと見られないため）。
• Google 復元用の連絡先：最大10件。招待は7日間有効で、承認後さらに7日たつと使えます。高度な保護機能プログラム、Google Workspace、子ども用のアカウントでは使えません。
• Google セルフィー動画：2026年7月に追加。ケータイ Watch によると、対象ユーザーはスマホやパソコンから設定でき、動画は暗号化して保存され、アカウント復旧以外の目的には本人の同意なく使わないとされています。