パスキー認証とはなんですか？
- カテゴリー :
-
- トラリピFX/CFD > パスキー認証 > パスキー認証
回答
パスキー認証とは、従来のID・パスワード・認証コードによる認証方法の代わりに、PCやスマートフォンに設定されているPIN・指紋認証・顔認証を使用した認証システムのことです。
パスキーの仕組み
パスキー認証は「公開鍵」と「秘密鍵」によって認証が行われます。「秘密鍵」はお客様の端末に保存されており、外部に漏れることはありません。「公開鍵」は鍵穴のようなイメージで、マネースクエアが保存しています。「公開鍵」「秘密鍵」のセットで認証が行われます。
パスキーのメリット
不正アクセスに対する耐性が高い
- パスキー認証ではフィッシングサイト等偽サイトで認証できないため、フィッシングサイトでIDやパスワードが盗まれるリスクが減少します。
- サーバーに秘密情報（秘密鍵）が保存されないため、サービス側の情報漏えい時でも認証情報が流出しません。
- パスワードリスト攻撃（別のサービスから流出したIDやパスワードのリストを使い、他のWebサービスに不正ログインを試みるサイバー攻撃のことです）の影響を受けません。
スムーズにログインができるようになる
- これまでログイン時に必要とされていたログインパスワード・認証コード（メール）が不要となり普段端末の画面ロック時に使用しているPIN・指紋認証・顔認証にてログインいただけるようになります。
- 出金パスワードや取引パスワードも不要となるため、煩雑なパスワードの管理が不要となります。
パスキーを登録するために必要な準備
画面ロックの設定状況や、パスワードマネージャーが有効であることなどをご確認いただく必要があります。操作手順はお客様が利用されている端末/ブラウザによって下記をご参照ください。
パスキーの登録方法
ログイン画面「パスキーを作る」から登録できます。詳しい操作手順は下記URLをご参照ください。
パスキー認証関連のQ＆A
| Q．パスキー認証は生体認証機能がない端末でも利用できますか？ |
| A．PINやパスコードなどを利用して画面ロックをされていれば利用できます。 |
| Q．PINとは何ですか？ |
| A．4桁以上で設定できる暗証番号のようなもので、PCやスマートフォンの画面ロック解除時に利用されることがあります（iPhoneではパスコードと呼ばれています）。PINは端末に紐づいているため外部に送信されることはありません。 |
| Q．パスキーを登録するためにマネースクエア用に新たにPINを設定する必要がありますか？ |
| A．必要ありません。端末で設定されているPINでそのままログインいただけます（端末の画面ロック（PIN等）を設定されていない場合は新たに登録する必要があります）。 |
| Q．パスキーを登録するには専用のソフトが必要となりますか？ |
| A．必要ありません。端末で普段ご利用されている画面ロック機能で認証いただけます。 |
| Q．どれか１つの端末でパスキーを登録すれば、他の端末でもパスキーが使えますか？ |
| A．いいえ、使えません。それぞれの端末でパスキーを登録する必要があります。 ※iCloudキーチェーンやGoogleパスワードマネージャーなどを同期して利用している端末では使える場合もあります。 |
| Q．PCとスマートフォン両方にパスキーを登録できますか？ |
| A．できます。2つ目以降の端末にパスキーを登録する方法はこちらをご参照ください。 |
| Q．パソコン画面に表示されたQRコードをスマートフォンで読み取って、PCのトレード画面にログインすることはできますか？ |
| A．できます。操作手順はこちらをご参照ください。 |
| Q．個人・法人双方の口座を保有しています。同じPCにパスキーを登録できますか？ |
| A．できます。同じPCにそれぞれの口座のパスキーを登録してください。操作方法はこちらをご参照ください。 |
| Q．端末を変更した場合、パスキーでログインできなくなりますか？ |
| A．変更後も変更前と同じGoogleアカウントやApple Accountを引き継がれていればそのまま新しい端末でパスキーをご利用いただけます。引き継がれていない場合は新しい端末でパスキーを登録し直す必要があります。こちらをご参照ください。 |
| Q．パスキー認証導入後も、従来のメール認証による方法でログインできますか？ |
| A．できます。ただし一定期間後はパスキー認証に一本化されますので、お早めにパスキーをご登録ください。詳しくはこちらをご参照ください。 |