FIDO

野村證券のパスキー：「複数端末で使える」が「解除は電話」 仕組み：「登録枠1つ」＋「iCloud同期」 野村證券の「独自ルール」：なぜ「アプリ登録」と「電話解除」なのか？ なぜこのような厳格なルールなのか？（専門家の推測） 【専門家解説】本当のリスク（単一障害点）はどこか？ リスク1：iCloud / Googleアカウントへのアクセス喪失 リスク2：iCloud / Googleアカウントの乗っ取り リスク3：「お取引店」の営業時間外（夜間・休日）のロックアウト セキュリティ専門家としての推奨事項 まとめ：野村證券のパスキーは「銀行の金庫」型 引用元 野村證券のパスキー：「複数端末で使える」…

こんにちは。ファイナンシャルプランナーの仁志詩馬です。 私はFPとして、NISAやiDeCo、株式投資などを通じて「資産を築く」お手伝いをしていますが、それとまったく同じ熱量で「資産を守る」ことの重要性もお伝えしています。 どれだけ運用で利益を積み上げても、たった一度の不正アクセスやフィッシング詐欺で、その大切な資産が一瞬にして失われてしまうリスクがあるからです。 そんな中、ネット証券最大手のSBI証券が2025年10月25日より、新しい認証方式「パスキー（Passkey）」に対応を開始しました。 これは、FPの観点から「すべてのお客様に設定を強く推奨したい」非常に重要なセキュリティアップデー…

こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている、城咲子です。 2025年10月25日、SBI証券が従来のID・パスワードに代わる新しい認証方式「パスキー（Passkey）」に対応を開始しました。これはセキュリティ専門家として、非常に喜ばしいニュースです。 なぜなら、パスキーはフィッシング詐欺に対する最も強力な対策の一つだからです。 しかし、いざ設定しようとすると「どこから設定するの？」「手順が分かりにくい」と感じた方も多いのではないでしょうか。実際、私も設定画面にたどり着くまで少し迷いました。 この記事では、セキュリティの専門家として「なぜパスキーが安全なのか」を…

【最重要】結論：YubiKeyは「2本以上」での運用が鉄則 理由：秘密鍵はYubiKeyから「エクスポート不可」 必須のバックアップ戦略 戦略①：予備のYubiKeyを登録する（最善手） ＜城咲子のバックアップ運用例＞ 戦略②：MFAの「回復コード」を必ず保存する（次善手） 回復コードはどこに保存すべきか？ 戦略③：紛失防止タグの活用（物理的対策） ケース別：万が一の時の対処法 ケース1：YubiKeyを「紛失」した場合の対処手順 ケース2：YubiKeyが「壊れた・認識しない」場合の切り分け （補足）どのYubiKeyをバックアップ用に買うべきか？ まとめ：YubiKeyは「バックアップとセ…

5月31日以降は｢デバイス認証｣と｢FIDO認証｣を必須化する通知がありましたね。 面倒くさいので放置してましたが、仕方なく本日両方登録しました。 FIDO認証については、すでに住信SBI銀行のログインが生体認証なので何ら違和感はありませんでした。 デバイス認証については、PCサイトだと認証コードを要求されるのですが、スマホ専用サイトだと従来のままでログインできてしまいます。 設定の抜け穴ですね(笑) スマホ利用者は普通アプリからログインするので問題ないですが、グーグル検索でSBI証券を検索するとスマホ専用サイトになるので問題大ありです。 そもそもアプリとスマホ専用サイトとPCサイトが存在して…

テスタさんの口座が乗っ取られた、というポストを見たのは、焼酎の2杯目に差し掛かったころだった。 マンガでわかるテスタの株式投資 [ テスタ ] 冷えたグラスの中で、炭酸が静かに泡を立てていた。 その静けさに反して、私の心は**「ちょっと待て」**とざわついた。 私にもある。 SBI証券の口座が。 しかも、**FPに言ってない“ヘソクリ枠”**としてこっそり運用している、いわば秘密の小宇宙。 気づけば3年目になるこの口座には、 高配当株、ちょっとだけ半導体連動ETF、 そして「買ったことすら忘れてた謎の株」などが同居している。 この子たちを守れるのは、私だけだ。 そう思ってログインしようとしたら…

わたし達が会社のコンピュータシステムを利用する際、ログイン認証のためにパスワードを要求されるのが普通です。パスワード認証はシステムを利用する人の記憶を使ってます。記憶のほか、認証する要素としては、所持 と 属性 があります。この３つを「認証の３要素」と呼びます。 要 素 認証方式の例 記 憶 パスワード認証/暗証番号（PINコード）等 所 持 端末認証/ICカード認証 等 属 性 生体認証（指紋認証/顔認証 等） 昨今は多要素認証といって、ここに挙げた３要素のうち、２つ以上を使って認証するシステムも多いと思います。ところで、認証に関わるITエンジニアが、認証方式として、いちばんの理想に掲げるが…