SBI証券では不正アクセス対策として複数の認証方式が提供されています。近年は証券口座を狙ったフィッシング詐欺や不正ログインが増加しているため、できるだけ強固な認証方法を選ぶことが重要です。この記事では、SBI証券のFIDO（スマホ認証）とパスキー認証の違いや、それぞれの特徴、セキュリティを高めるためのおすすめ設定について解説します。
FIDO（スマホ認証）とパスキー認証は同じなのか
FIDOとパスキー認証は密接に関連していますが、厳密には同じものではありません。
FIDOはパスワードに依存しない認証技術の標準規格であり、パスキーはそのFIDO技術を利用した具体的な認証方式の一つです。
簡単に言えば、FIDOが技術規格の名称で、パスキーはその技術を利用した実際の認証手段と考えると分かりやすいでしょう。
FIDO（スマホ認証）の仕組み
SBI証券のFIDO認証では、スマートフォンの生体認証や端末認証を利用してログインや取引時の本人確認を行います。
認証情報はスマートフォン内に保存されるため、サーバー側にパスワード情報が保存される従来方式よりも安全性が高いとされています。
| 項目 | FIDO認証 |
|---|---|
| 認証方法 | 指紋認証・顔認証など |
| パスワード依存 | 低い |
| フィッシング耐性 | 高い |
| 端末紛失時 | 再設定が必要 |
特にフィッシングサイトへ誘導された場合でも認証が成立しにくい点が大きなメリットです。
パスキー認証が注目されている理由
パスキー認証はApple、Google、Microsoftなどが推進している新しい認証方式です。
利用者はパスワードを覚える必要がなく、スマートフォンやPCの顔認証・指紋認証だけで本人確認を行えます。
従来のIDとパスワード方式で問題となっていたパスワードの使い回しや漏えいリスクを大幅に軽減できます。
また複数端末間で同期できる仕組みも整備されており、利便性と安全性を両立しています。
セキュリティを重視するならどの設定がおすすめか
SBI証券を利用する場合は、利用可能な認証機能をできる限り有効化することが推奨されます。
- FIDO（スマホ認証）を有効化する
- パスキー認証が利用可能なら設定する
- ログイン通知メールを有効にする
- 取引パスワードを使い回さない
- 定期的に登録情報を確認する
特にFIDOやパスキーのような公開鍵暗号方式を利用する認証は、一般的なSMS認証よりもフィッシング耐性が高いとされています。
SMS認証やメール認証との違い
SMS認証やメール認証も二段階認証として有効ですが、通信経路やメールアカウントが攻撃対象になる可能性があります。
一方でFIDOやパスキー認証は端末内の秘密鍵を利用するため、認証情報そのものが外部へ送信されません。
そのため近年では金融機関や大手IT企業を中心にFIDOベースの認証が普及しています。
証券口座を守るために注意したいこと
どれだけ強力な認証方式を利用していても、フィッシングメールや偽サイトへのアクセスには注意が必要です。
公式サイトはブックマークからアクセスし、メール内のリンクからログインしない習慣をつけましょう。
またOSやブラウザ、認証アプリを常に最新の状態に保つことも重要です。
まとめ
SBI証券のFIDO（スマホ認証）とパスキー認証は関連する技術ですが、FIDOが認証規格、パスキーがその実装方法の一つという違いがあります。セキュリティを最大限高めたい場合は、FIDO認証やパスキー認証を優先的に利用し、ログイン通知や取引パスワード管理も徹底することがおすすめです。証券口座は資産に直結するため、利用可能なセキュリティ機能は積極的に有効化しましょう。
コメント