よくあるご質問(Q&A)

【パスキー認証】パスキー認証について教えてください。

Q

【パスキー認証】パスキー認証について教えてください。

A

「パスキー認証」とは、お使いのスマートフォンやPCに設定されている顔認証・指紋認証などを使って本人確認を行うログイン方法です。

 パスワードの入力や電話番号認証が不要となるだけでなく、偽サイトでは認証が利用できない仕組みのため、フィッシング(情報のだまし取り)に強い特徴があります。

※顔認証や指紋などの情報は端末内で管理され、当社に送信されることはありません。

※当社では、パスキー認証を当社取扱の取引チャネルすべてに導入しています。

パスキーの仕組みを簡単に説明すると、

  1. お客さまの端末内で「公開鍵」と「秘密鍵」を生成
  2. 公開鍵をSBI証券のWEBサイトに登録、秘密鍵はお客さまのもとで安全に保存
  3. SBI証券のWEBサイトにアクセスする際に、お客さまの秘密鍵とSBI証券に登録された公開鍵のペアを認証(顔認証・指紋認証・PINなどで鍵を呼び出す)

といった流れです。

パスキーはパスワードでの認証に比べ以下のメリットがあります。

  • パスワードの入力が不要になるので覚えなくてよい
  • パスワードの入力が不要になるのでフィッシング詐欺に気づきやすい
  • フィッシングサイトなど偽サイトではパスキーは使えない
  • パスキーの秘密鍵は自身の端末にのみ保存されるのでセキュリティが高い
  • 生体やPINコードを使ってログインが簡単、スムーズ

パスキー認証についての詳細は、以下よりご選択のうえ、ご確認ください。

解決しましたか?