証券大手１０社、口座認証で安全性高い「パスキー」導入へ

2025/11/18

証券大手１０社、口座認証で安全性高い「パスキー」導入へ…乗っ取り被害相次ぎ対策強化

読売新聞　2025/11/09 11:00

「証券大手１０社は、指紋や顔といった生体情報などを活用し、安全性が高いとされる認証の仕組み「パスキー」を来春までに導入する方針を固めた。」（上記記事）

「１０社は対面取引が中心の野村、大和、ＳＭＢＣ日興、みずほ、三菱ＵＦＪモルガン・スタンレーと、ネット大手のＳＢＩ、楽天、マネックス、三菱ＵＦＪｅスマート、松井の各証券。読売新聞の取材に対し、全社が来春までにパスキーを利用できるようにすると回答し、６社は導入済みだった。」（上記記事）

（注）文中の「三菱ＵＦＪｅスマート」は、旧auカブコム証券のこと）

　ワンタイムパスワードによる二段階認証では足りない、という認識ですね。

「野村証券は１１月下旬から株取引を行う際に、一時的に発行される「ワンタイムパスワード」などの追加認証に代わり、パスキー認証を必須化する。」（上記記事）

　ということで、野村證券は、パスキーが選択でなくもう必須に。

　で、パスキーとは、ログイン時の生体認証つまり顔や指紋を使って。

　パスワードを使わないとの特徴があるわけですね。

　更に、

「利用者の端末とインターネットサイト事業者のサーバーに電子的な「鍵」を別々に保管し、利用者はスマートフォンなどにひも付けられた指紋認証や顔認証などでログインする。パスワードを使わないため、漏えいのリスクが少ないとされる。」（上記記事）

　要するに、スマホ等内部の電子的鍵と、サーバー内の電子的鍵とかが。

　セットになって解錠されるイメージですか。

「金融機関の防犯対策に詳しい大和総研の谷京氏は「被害を防ぐにはパスキーの普及が重要。企業には顧客の防犯意識を高めることも求められる」と指摘する。」（上記記事）

　これから、スマホがないと、パソコンが使えなくなる時代になりますか。

　うん、スマホ落とすと、ますますヤバい時代になりそうですね。