パスキーという言葉はまだ馴染みが薄く、パスワードや二段階認証との違いが分かりにくいですよね。仕組みを知ると、安全性の特徴が理解しやすくなります。

パスキーは、パスワードの代わりに「公開鍵暗号」を使って本人確認する仕組みです。証券会社側には「公開鍵」、スマートフォンやパソコン側には「秘密鍵」が保存され、ログイン時に指紋・顔認証や端末のPINなどで秘密鍵の利用を許可します。秘密鍵そのものが証券会社へ送られることはありません。

パスワードは文字列が盗まれると不正利用される可能性があり、二段階認証も偽サイトでパスワードと認証コードを入力すると突破されるケースがあります。一方、パスキーは登録した正規サイトと結び付いているため、フィッシングに強い点が特徴です。

ただし、パスキーだけで被害を完全に防げるわけではありません。設定時は、ログイン以外の取引・出金にも適用されるか、機種変更や端末紛失時の復旧方法、登録端末の削除方法などを確認しましょう。端末の画面ロックやOS更新、取引通知なども併用すると、より安全性を高められます。