パスキー認証

パスキー認証とは

「パスキー認証」とは、登録された生体情報（指紋認証、顔認証、PINコード、パターン認証など）により本人確認を行う、ログイン時の認証方法です。

パスキー認証を利用してメインサイトへログインする場合には、ユーザーネーム・ログインパスワードの入力や「デバイス認証」や「電話番号認証」などの多要素認証が不要になります。

パスキー認証のサービス概要

• 認証対象
  証券口座へのログイン
• 利用チャネル

  メインサイト（PC・スマートフォン）

  • その他チャネルへの導入も順次行う予定です。導入決定時には当社WEBサイト上にて改めてお知らせいたします。

• 利用条件
  事前にSBI証券でパスキーの登録とパスキーを利用する機器側の設定が必要です。

パスキー導入後のログイン画面

パスキー認証のリリースに伴い、当社WEBサイトのトップページにおけるログイン導線の変更をいたしました。

トップページのログインエリアに設置している「ユーザーネーム」「ログインパスワード」の入力欄が廃止となり、「ログイン」ボタンを押すことでログイン情報を入力する画面に遷移する形式へと変更となります。

当社WEBサイト（ログイン画面）の正しいURL

• https://login.sbisec.co.jp

ユーザーネーム・ログインパスワードを忘れてしまった場合

ログイン画面の変更により保存していたパスワードが自動入力されなくなりログインができない場合、以下のように、Googleパスワードマネージャー等のパスワード管理画面に遷移いただくと、保存されたパスワード情報をご確認いただくことが可能な場合があります。

Google Chromeの場合

Microsoft Edgeの場合

上記のパスワード管理画面でも、ユーザーネーム・ログインパスワードが分からない場合は再設定等を行っていただき、ログインしてください。

ユーザーネーム照会サービス

ログインパスワード再設定

SBI証券WEBサイトでの設定方法

1. Step パスキー認証の設定画面を開く

   1. ログイン後の当社WEBサイトホームの「セキュリティ設定」をクリックしてください。

      

   2. パスキー認証欄の「変更」をクリックしてください。

      

2. Step 認証コードを入力し認証へ進む

   1. 取引パスワードを入力して、「パスキーを設定」ボタンをクリックしてください。

      

   2. 登録メールアドレス宛に認証コードを記載したメールが送信されるので、メールに記載の認証コードをWEBサイトの認証コード入力欄に入力して、「認証」ボタンをクリックしてください。

      

3. Step 機器の認証を行い、パスキーの登録を完了させる

   • 例としてWindows Helloを利用した登録画面を使用しています。

   1. 画面の案内に従って機器の認証を行います。

      画面に出てくる案内に従ってパスキーの設定ができない場合は以下のケースに当てはまる可能性があります

      パスキーの登録ができない、案内が表示されない場合は以下をご確認ください。

      • お客さまから多く寄せられるケースと対応方法

      

      

      PCで生体認証やPINを使用していない場合はスマホと組合わせることでパスキーを利用できます

      お使いのPCでサインインや画面ロック解除時に生体認証、またはPINを使用したことがない場合、以下画像のように「スマートフォン」と「セキュリティ キー（物理キー）」の選択肢のみが表示されます。

      

      • Windows OSの場合のサンプル

      PC環境のみでパスキー認証を希望される場合、お使いのPCで生体認証、またはPINを利用する設定を行ったうえで再度パスキー登録の操作をお願いします。

      Windows Helloの構成

      MacでTouch IDを使用する

      • 外部サイトに遷移します

   2. 「パスキーの登録が完了しました」と表示されたらパスキーの登録が完了となります。

      

パスキー認証を利用したログイン方法

1. Step ログイン画面を開く

   1. 当社WEBサイトのトップページの「ログイン」ボタンをクリックしてください。

      

   2. 「パスキー認証でログイン」ボタンをクリックしてください。

      • 「パスワードでログイン」は、これまでと同じユーザーネーム・ログインパスワードでログインする方法です。

      

2. Step 保存したパスキーの中からログインに使用するパスキーを選択し、ログインする

   • 例としてWindows Helloを利用したログイン画面を使用しています。

   1. 保存したパスキーの中から「保存先：このデバイス」に保存されているパスキーを選択します。

      

   2. 生体情報（指紋認証、顔認証、PINコード、パターン認証など）による本人確認を行い、ログインが完了となります。

      

パスキー登録状況の確認・解除方法

1. Step パスキー認証の設定画面を開く

   1. ログイン後の当社WEBサイトホームの「セキュリティ設定」をクリックしてください。

      

   2. パスキー認証欄の「変更」をクリックしてください。

      

2. Step パスキーを削除し、手続きを完了させる

   1. 登録済みのパスキーの中から、「削除」ボタンをクリックしてください。

      

   2. 取引パスワードを入力して、「パスキーを削除」ボタンをクリックしてください。

      

   3. 「パスキーの削除が完了しました」と表示されたら当社WEBサイトでの削除手続きが完了となります。

      完了後、登録メールアドレス宛に、削除完了メールをお送りします。
      なお、端末またはクラウドサービスアカウント（Apple,Google等）側に保存されているパスキーもあわせて削除いただくことをおすすめします。削除しない場合、当社WEBサイトで削除完了後もパスキーの使用が求められる場合があります。

      

お客さまから多く寄せられるケースと対応方法

• ケース1：セキュリティキー、外部USB挿入の案内ポップアップが出てパスキー登録ができない
• ケース2：Windowsセキュリティのポップアップウィンドウが表示されない
• ケース3：パスキー認証でログイン時に「お客様の選択されたサービスは受付できませんでした。」と表示されてログインできない

ケース1：セキュリティキー、外部USB挿入の案内ポップアップが出てパスキー登録ができない

• ポップアップイメージ

表示タイミング

• パスキー認証でログイン時
• パスキー登録時

解決方法

1. お使いのPCで生体認証等のパスキーが登録されていない可能性があります。
   事前に生体認証（指紋認証、顔認証、PINコード、パターン認証等）の登録を行ってください。

2. ご利用の端末・ブラウザが推奨環境ではない可能性があります。
   推奨環境の端末・ブラウザをご用意ください。ご用意が難しい場合は、ユーザーネーム・ログインパスワード、多要素認証を利用したログイン方法をご利用ください。

WindowsHelloの設定方法

iCloudキーチェーンの設定方法

ケース2：Windowsセキュリティのポップアップウィンドウが表示されない

発生タイミング

• パスキー認証でログイン時
• パスキー認証登録時

解決方法

Windowsセキュリティのポップアップウィンドウがブラウザに隠れてしまっている可能性があります。
以下のように、画面下部のタスクバーからWindowsセキュリティのアイコンを押すとポップアップを確認できます。

Google Chromeをご利用の場合、ブラウザのバージョンを更新することでポップアップを最前面に表示できる場合があります。

よくあるご質問

• 

  パスキー認証は必須になりますか？

• 

  必須ではございません。従来のユーザーネーム・ログインパスワード、「デバイス認証」や「電話番号認証」を利用してログインすることも可能です。

• 

  生体認証（顔認証や指紋認証）ができる端末を持っていない場合はどうすればいいですか？

• 

  パスキー認証は、生体認証（顔認証や指紋認証）に加え、端末のロック解除方法（パスコード、PIN、パターンなど）も利用できます。パスキー認証が利用できない場合は、ユーザーネーム・ログインパスワードの入力と多要素認証を利用しログインができます。

• 

  パスキー認証が利用できる取引チャネルを教えてください。

• 

  メインサイト（PC・スマホ）へのログイン時にパスキー認証を使用してログインすることが可能です。

  • その他チャネルへの導入も順次行う予定です。導入決定時には当社WEBサイト上にて改めてお知らせいたします。
• 

  デバイス認証や電話番号認証を設定した状態で、パスキー認証を登録してパスキー認証でログインする場合は、電話番号認証行う必要はありますか？

• 

  パスキー認証でログインする場合は、パスキー認証のみでログイン可能です。認証用番号に電話する必要はございません。

  （デバイス認証などを設定した場合も同様にパスキー認証のみでログインが可能です。）

• 

  同じスマホから未成年口座と本人や法人や代表者個人の口座をパスキー登録しての利用は可能でしょうか？

• 

  ご利用可能です。それぞれの口座でパスキーを設定する際に、保存先を同じ（例えば、GoogleパスワードマネージャーやiCloudキーチェーン等）にしていれば、利用いただけます。

• 

  PCに顔認証・指紋認証機能がないパスキー認証でアクセスするにはスマホからBluetoothで認証させる方法しかないのですか？

• 

  顔認証・指紋認証機能がないPCの場合、PINコードの入力をすることで同端末で認証を行うことが可能です。

  • 顔認証・指紋認証機能がついているものであれば、そちらも利用可能です。