先に答えを書きます。同じApple AccountやGoogleアカウントで同期されているパスキーは、機種変更しても新しいスマホに引き継がれます。引き継がれないのは、端末だけに保存されたパスキーと、標準の保存先のままiPhoneとAndroidをまたぐ乗り換えです。その場合は、新しいスマホで作り直します。
ただし、作り直すときに古いスマホでの認証が要るサービスがあります。古いスマホを初期化する前に、新しいスマホでログインできるかを確かめてください。Apple・Google・Microsoft・FIDOアライアンスと、お金に関わる5社の公式の説明で確かめました。パスキーが必須かどうか、設定しないとどうなるかは扱いません。
パスキーが必須かどうかは、楽天IDのパスキーを設定しないとどうなるかと、証券会社でパスキーが必須になる時期の記事にあります。
ただし、引き継がれるかはOSより「保存先」で決まります
FIDOアライアンスは、クラウドで端末どうしに同期されるパスキーと、1台の端末から出ないパスキーを分けて説明しています（英語ページ）。ドコモは前者を「同期パスキー」、後者を「デバイス固定パスキー」と呼びます。
保存先ごとの範囲は、公式の説明では次のとおりです。右の列はこの記事の整理です。
| 保存先 | 同期される範囲（公式の説明） | 機種変更のとき |
|---|---|---|
| iCloudキーチェーン（iPhoneの「パスワード」） | 同じApple Accountにサインインしているすべてのデバイス（Apple） | iPhone同士なら引き継がれる |
| Googleパスワードマネージャー | 同じGoogleアカウントのAndroidとChrome。iOS 17以降はChromeを自動入力に設定すれば保存できる（Google） | Android同士なら引き継がれる |
| Windows Hello | そのパソコンだけ。同期もバックアップもされない（Google） | 新しいパソコンで作り直す |
| セキュリティキー | その鍵だけ。バックアップされない（Google） | なくすと復元できない |
iPhoneとAndroidの間では、標準の保存先どうしは同期されません。ドコモは「AndroidとiPhone/iPad/Macの間では同期されません」と明記しています。SBI証券も、iOSとAndroidをまたぐと「パスキーは移行できません」としています。一方、楽天IDのFAQは、OSが違ってもクラウドのアカウントが同じなら同期されると説明しています。判断の軸はOSより保存先、というのがこの記事の整理です。
古いスマホが手元にあれば、OSをまたいでも乗り換えられます。新しいスマホに出るQRコードを古いスマホのカメラで読んでログインし、新しいスマホでパスキーを作る方法です。楽天IDとdアカウントがこの方法を案内していて、楽天IDは両方の端末でBluetoothをオンにするよう書いています。FIDOアライアンスも、古い端末のパスキーで新しい端末にログインしてから作り直す流れを示しています。
同期のつもりでも例外がありました。楽天は、自社の不具合で「2025年12月23日より前にAndroid端末で作成されたパスキー」が同期されていなかったと公表しています。該当者には削除と再設定を求めています。ドコモも、Androidで2026年2月12日より前に発行したパスキーは「同期は行われません」としています。楽天IDとdアカウントは、どちらも該当するパスキーをいったん削除してから作り直すよう案内しています。楽天IDでは、パスキー管理ページで削除すると、楽天IDでログインするすべてのサービスでパスキー認証が使えなくなります。該当する人は、機種変更の前に、各社の案内どおりに作り直すのが安全です（この記事の整理）。ほかのサービスで作り直しが要るかは、各社の案内で確かめてください。
出典はPasskeys（FIDO Alliance）、同期パスキーとは何ですか？（NTTドコモ）、AndroidとiPhone/iPad/Macの間ではパスキーは同期されますか？（同）、同期パスキーのリリース前に発行したパスキーへの影響（同）、iPhoneでパスキーを使ってサインインする（Apple）、Chrome でパスキーを管理する（Google・パソコン版）、同・iPhone版、端末を機種変更（または紛失）した場合（SBI証券）、パスキーに関するよくあるご質問（楽天グループ）、Android端末でのパスキー同期不具合のお知らせ（同）です。2026年10月12日に確認しました。
機種変更で何をし直すか：お金のサービス5社の公式FAQ
まず、機種変更での扱いと作り直す入口です。
| サービス | 機種変更でどうなるか | 作り直す入口 |
|---|---|---|
| 楽天ID | 前と同じクラウドのアカウントなら対応は不要。違えば新しい端末で追加。楽天ウォレットは、認証に使えるのが最初に登録した1台目だけで、機種変更の前に手続きが要る | パスキー管理ページ |
| 楽天証券 | 同じOSなら基本的に不要。OSが変わる場合などは新しい端末で追加 | セキュリティ設定の「パスキー追加」 |
| SBI証券 | 同じOS・同じアカウントならそのまま使える。iOSとAndroidの間は移行できない | セキュリティ設定＞パスキー認証＞変更 |
| 松井証券 | iPhone同士、Android同士は不要。OSをまたぐ場合とWindows Helloは必要 | 【口座管理】－【セキュリティ設定】 |
| dアカウント | 同期パスキーなら不要。Androidで2026年2月12日より前に発行した分は同期されない | 「パスキー端末設定」 |
楽天IDは、追加の設定に既存のパスキーでの認証が要るとして「必ず古い端末と新しい端末の両方を用意して作業を行ってください」と書いています。次は、登録できる数と、パスキーで入れないときの入り方です。
| サービス | 登録できる数 | パスキーで入れないとき |
|---|---|---|
| 楽天ID | 最大5つ | 登録済みの別の端末でQRコードを読む。すべて使えなければ各サービスの窓口へ |
| 楽天証券 | 10個まで | 自動音声ダイヤルで、30分間だけIDとパスワードでログイン |
| SBI証券 | 10個まで | ユーザーネームとログインパスワードでログイン |
| 松井証券 | 保存先ごとに登録できる（上限は確認できず） | 「ID・パスワードでログイン」と多要素認証 |
| dアカウント | 端末ごとに設定できる（上限は確認できず） | エラー画面の「ほかの手段で認証する」 |
代わりの入り方が限られる設定もあります。SBI証券の「ログインパスワード無効設定」、松井証券の「パスキーでのみログイン」、dアカウントの「いつもパスキー設定」です。
出典はパスキーでのログインエラー時の対応方法（楽天グループ）、パスキー認証（FIDO2）操作ガイド（楽天証券）、パスキーの設定（追加・削除）方法（SBI証券）、機種変更した場合のパスキー（松井証券）、複数の端末でパスキー登録はできますか（同）、Androidの同期パスキー対応開始について（NTTドコモ）、パスキー認証以外の認証をしたい場合（同）、いつもパスキー設定でログインできない場合（同）と、前出の2社のFAQ、端末ごとのパスキー設定（NTTドコモ）です。2026年10月12日から13日にかけて確認しました。
スマホをなくしたときに動く順番
身に覚えのない取引がすでに見えているなら、先に金融機関と警察へ連絡してください。楽天IDのFAQは端末のロックを「まず最初に行うこと」とし、Appleは遠隔での消去を最後の手段としています。それ以外の前後は、この記事の整理です。
登録を消す前に、各社の注意を確かめてください。楽天IDは、パスキー管理ページで削除すると、楽天IDでログインするすべてのサービスでパスキー認証が使えなくなり、特定のサービスだけを削除することはできないと注意しています。松井証券は、「パスキーでのみログイン」を設定している間は、登録が0件になる削除はできないとしています。楽天証券は、ログインに困ったときは削除せず、一時的に止めてから追加するよう求めています。
- 端末をロックします。iPhoneは「探す」かicloud.com/findで「紛失としてマーク」します。AndroidはGoogleの「Find Hub」（楽天IDのFAQでは「デバイスを探す」）で同じ操作をします。iPhoneの紛失モードでは、Apple Payのカードも使用停止になります。
- 携帯会社に回線の停止を頼みます。窓口はスマホが突然圏外になったときに連絡する順番の記事にあります。
- 各サービスで、なくした端末のパスキー登録を消します。楽天IDは別の端末から、SBI証券と松井証券は別の端末か、IDとパスワードでのログインから削除するよう案内しています。楽天証券は、別の端末でパスキーを追加するか削除するよう案内していて、削除には登録した電話番号からの電話での本人確認が要ります。dアカウントは「パスキー端末設定」の解除で外せます。松井証券は、電話で口座の利用制限もかけられます。
- Apple AccountやGoogleアカウントのパスワードを見直します。
- 見つからなければ警察に届け、最後に遠隔で消去します。Appleは、消去は元に戻せないので「それ以外のすべての手段を試し尽くしたことを確認してください」としています。
なくしたスマホの電話番号を各社に登録している人は注意が要ります。楽天証券の自動音声ダイヤルは登録した番号からしか使えず、松井証券の代わりのログインとパスキーの削除は、SMSか電話番号での認証を使います。SIMを再発行するまではこれらが使えないので、その間は各社の窓口に電話します（この記事の整理）。
iPhoneが1台だけの人は注意が要ります。Appleによると、すべての端末をなくしたあとでiCloudキーチェーンを戻すには、3つが必要です。Apple Accountでの本人確認、登録済みの電話番号に届くSMSへの応答、端末のパスコードです。その番号がなくしたスマホのものなら、SIMの再発行が先になります（この記事の整理）。Androidでは、なくした端末の画面ロックのPINなどが要るとGoogleは説明しています。
出典は紛失したiPhoneやiPadを見つける方法（Apple）、パスキーのセキュリティについて（同）、紛失した Android デバイスの位置の特定、保護、データ消去を行う（Google）、紛失したスマートフォンをロックする、データを消去する（同）、Chrome でパスキーを管理する（同・Android版）、パスキーを設定している端末を紛失した場合（松井証券）、口座や取引に制限をかけることはできますか（同）、「パスキー端末設定」の解除（NTTドコモ）と、前出の各社のページです。2026年10月12日に確認しました。
家族と共有できるか
iPhoneなら、仕組みとしては共有できます。Appleの「共有パスワードグループ」は、パスワードとパスキーを家族や信頼できる連絡先と共有する機能で、参加者にはiOS 17以降などが必要です。Googleは、パスワードはファミリーグループのメンバーと共有できるとする一方、パスキーはパスワードと違って共有やコピーができないと説明しています。
ただ、証券口座では本人の操作を求める会社があります。松井証券は、家族で1台のパソコンを使う場合について、次のように書いています。
各口座へのログインやパスキーの登録等は、必ず口座名義人ご本人様が行ってください。
Googleも「共有デバイスではパスキーを作成しないでください」としています。口座のパスキーは家族と共有せず、各自が自分の端末で登録するのが、この記事の整理です。楽天IDは、身に覚えのない「[楽天][パスキー] 端末が登録されました」のメールが届いたら、至急パスキーの削除とパスワードの変更をするよう案内しています。家族とメールアドレスを共有していると、家族が登録した可能性もあるとしています。同じ件名をまねた偽のメールもありうるため、確かめるときはメールのリンクではなく、自分で開いた楽天IDのパスキー管理ページで見てください（この記事の整理）。
出典はiPhoneで信頼できる人たちにパスワードやパスキーを共有する（Apple）、Chrome でパスワードを管理する（Google）、パスワードの代わりにパスキーでログインする（同）、家族で1台のパソコンを使用している場合（松井証券）と、前出の楽天グループのFAQです。2026年10月12日に確認しました。
機種変更とパスキーのよくある誤解
誤解1「機種変更するとパスキーは消える」
同じアカウントで同期されているパスキーは、機種変更しただけでは消えません。ドコモは同期パスキーなら「機種変更してもパスキーの再登録が不要」としています。Microsoftも、同期される保存先なら新しい端末での追加は要らないと書いています（英語ページ）。
誤解2「パスキーを削除するとアカウントも消える」
消えません。Appleは、iPhoneからパスキーを削除しても、作成したウェブサイトやアプリからは削除されないと注記しています。そのため、削除は2か所です。楽天ID、SBI証券、松井証券は、先にサービス側で削除し、そのあとで保存先側（iPhoneの「パスワード」アプリやGoogleパスワードマネージャー）からも消すよう案内しています。逆に保存先側だけを消すとパスキーで入れなくなる、と楽天IDは注意しています。
誤解3「スマホを拾った人は、パスキーで口座に入れない」
条件つきです。楽天IDは、顔や指紋、PINがないと使えないため「端末を拾った第三者がすぐに悪用することは困難」としています。ただ、楽天証券も書くとおり、パスキーは端末のパスコードでも使えます。パスコードを見られていれば話が変わります（この記事の整理）。iPhoneの「盗難デバイスの保護」をオンにすると、よく知っている場所以外では、キーチェーンのパスキーを使うのにFace IDかTouch IDが必須になります。
出典はManage your saved passkeys（Microsoft）、iPhoneでパスワードと関連情報を表示する（Apple）、iPhoneの「盗難デバイスの保護」について（同）、パスキーの削除方法（松井証券）、パスキー認証（FIDO2）（楽天証券）と、前出の各社のページです。2026年10月12日に確認しました。
自分の端末で確かめる方法
- 保存先を見ます。iPhoneは「パスワード」アプリの「パスキー」です（iOS 17以前は「設定」→「パスワード」）。AndroidはGoogleパスワードマネージャーのアプリの「パスキー」です。Androidで保存先がSamsung Passなど他社なら、その説明を確かめます。
- 同期がオンかを見ます。iPhoneは「設定」→自分の名前→「iCloud」→「iCloudに保存済み」の横の「すべてを表示」→「パスワードとキーチェーン」で、「このiPhoneと同期」がオンかを確かめます（Apple）。
- サービス側の登録を見ます。楽天IDはパスキー管理ページ、楽天証券と松井証券はセキュリティ設定の画面、dアカウントは「パスキー端末設定」の解除の画面に、登録済みの端末が出ます。
- 新しいスマホでログインできてから、古いスマホを手放します（楽天IDの推奨手順）。
新しいスマホで「利用可能なパスキーがありません」と出たら、その端末に対応するパスキーが保存されていない状態だと楽天IDは説明しています。
出典はiPhoneで保存済みのパスワードやパスキーを調べる（Apple）、パスキーでアプリやウェブサイトにログインする（Google）、ログインにお困りのお客様へ（楽天証券）、iCloudキーチェーンを設定する（Apple）と、前出の各社のページです。2026年10月12日から13日にかけて確認しました。
ログインできなくなったときの相談先
- 楽天証券：自動音声ダイヤル0120-657-205（通話料無料、原則24時間、日曜2時30分〜3時30分を除く）。登録済みの電話番号からかけます（ほかの番号や非通知からは使えません）。登録した電話番号が使えないときは、同じOSの別の端末で入るか、カスタマーサービスセンター（ログインにお困りの方：固定電話0120-733-776、携帯電話03-6739-2615、平日8時30分〜17時、土日祝・年末年始を除く）に連絡すればパスキーを削除できると、楽天証券は案内しています
- SBI証券：テクニカルサポートデスク0120-581-255。携帯電話からはナビダイヤル0570-010-702（通話料がかかります）。どちらも年末年始を除く平日8時〜17時
- 松井証券：顧客サポート0120-953-006（平日8時30分〜17時）
- 楽天ID：楽天グループのお問い合わせ一覧から、ログインしたいサービスの窓口へ
- dアカウント：ドコモのお問い合わせから。電話番号は本文で確認できませんでした。乗っ取りが疑われるときは「緊急アカウントロック」で利用を止められます。ドコモから届く一部の通知メール（パスキー端末設定完了など）に書かれたURLから行う仕組みで、ドコモメール宛の通知からはできません。手順はドコモの「緊急アカウントロックの設定」のページで確かめてください
- 警察：緊急でない相談は#9110（平日8時30分〜17時15分が基本で、都道府県警察により異なります）。緊急のときは110番です
出典はお問い合わせ（松井証券）、緊急アカウントロックの設定（NTTドコモ）、令和6年版犯罪被害者白書 資料9（警察庁）、サイバー事案に関する相談窓口（警察庁）、お問い合わせ（楽天証券）と、前出の楽天証券・SBI証券のページです。2026年10月12日から13日にかけて確認しました。
まとめ
- 引き継がれるかは、OSより保存先で決まります（この記事の整理）
- 同じアカウントの同期パスキーなら、原則として作り直しは不要（楽天ウォレットのように、機種変更の前に手続きが要るサービスもあります）
- iPhoneとAndroidをまたぐとき、Windows Helloに保存したときは作り直します
- 古いスマホを手放すのは、新しいスマホでログインできてから
- なくしたら、ロック、回線停止、登録削除の順（この記事の整理）
- 口座のパスキーは家族と共有せず、各自で登録します（この記事の整理）
- 削除は2か所。サービス側が先、保存先側はあと
この記事に書いた内容は、2026年10月12日から13日にかけて各公式ページで確認しました。
お金の話は、根拠のあいまいな情報がそのまま広がっていることがあります。このサイトでは、法律の条文や官庁・業界団体の資料まで戻って、確認した日付とあわせて書いています。実際に出回っている誤りを訂正した例も含め、ほかの調べ物は人に聞けないお金の質問にまとめました。