【パスキー認証】パスキー認証について教えてください。
Q
【パスキー認証】パスキー認証について教えてください。
A
「パスキー認証」とは、お使いのスマートフォンやPCに設定されている顔認証・指紋認証などを使って本人確認を行うログイン方法です。
パスワードの入力や電話番号認証が不要となるだけでなく、偽サイトでは認証が利用できない仕組みのため、フィッシング(情報のだまし取り)に強い特徴があります。
※顔認証や指紋などの情報は端末内で管理され、当社に送信されることはありません。
※当社では、パスキー認証を当社取扱の取引チャネルすべてに導入しています。
パスキーの仕組みを簡単に説明すると、
- お客さまの端末内で「公開鍵」と「秘密鍵」を生成
- 公開鍵をSBI証券のWEBサイトに登録、秘密鍵はお客さまのもとで安全に保存
- SBI証券のWEBサイトにアクセスする際に、お客さまの秘密鍵とSBI証券に登録された公開鍵のペアを認証(顔認証・指紋認証・PINなどで鍵を呼び出す)
といった流れです。
パスキーはパスワードでの認証に比べ以下のメリットがあります。
- パスワードの入力が不要になるので覚えなくてよい
- パスワードの入力が不要になるのでフィッシング詐欺に気づきやすい
- フィッシングサイトなど偽サイトではパスキーは使えない
- パスキーの秘密鍵は自身の端末にのみ保存 されるのでセキュリティが高い
- 生体やPINコードを使ってログインが簡単、スムーズ
パスキー認証についての詳細は、以下よりご選択のうえ、ご確認ください。
解決しましたか ?