パスキー設定手順で証券口座を守る｜SBI証券・楽天証券の認証対策【2026年11月12日確認】

情報確認：2026年11月12日 10:59（日本標準時・JST、UTC+09:00／2026年11月12日 01:59 UTC）。各社・公的機関の公開案内を確認した時点の情報です。画面名や利用条件は変更される場合があります。

証券口座の資産を守るうえで、今すぐ確認したいのが「パスキー」の登録状況です。SBI証券は2026年6月30日からパスキー設定を原則必須化し、楽天証券も2026年6月から顧客ごとに順次、ログイン時のパスキー認証を必須化しています。ログインIDやパスワードを盗むフィッシングが問題となる中、従来の認証方法を漫然と使い続けず、各社の公式サイトから利用設定を済ませることが重要です。

ただし、パスキーを設定するだけで不正取引を完全に防げるわけではありません。スマートフォンの画面ロック、アカウント復旧手段、取引通知、メールの防御も組み合わせる必要があります。本記事ではSBI証券・楽天証券の具体的な登録手順を中心に、iPhone・Android・WindowsとGoogleアカウントでの準備、端末紛失時の対応を実行順に整理します。

Destaques（重要ポイント）

• 最優先：証券会社の公式サイトをブックマークから開き、パスキーの登録状況と追加認証を確認する。
• SBI証券：「セキュリティ設定」から登録し、必要に応じてログインパスワード無効設定も検討する。
• 楽天証券：ログイン後の案内または「マイメニュー→セキュリティ設定」からパスキーを作成する。
• 設定後：予備のログイン手段、登録メール・電話番号、端末紛失時の対処を確認する。

証券口座のパスキー対応はどう変わった？

金融庁は、実在する証券会社を装う偽サイトなどでログイン情報を盗まれ、第三者に不正取引を行われる被害について警告しています。正しいURLをブックマークし、証券会社が用意するフィッシング耐性のある多要素認証や取引通知を活用するよう呼びかけています。被害件数を毎月同じ水準で推移すると見なすことはできず、本記事は未確認の最新件数を推計しません。出典：金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」。

SBI証券の公式FAQによると、パスキー認証は2026年6月30日から原則必須です。ただし「未設定の瞬間にすべてのパスワードログインが不可になる」という意味ではなく、同社はパスワード利用者に設定を促す案内を継続する旨を説明しています。楽天証券は6月から順次必須化し、実施時期は利用者によって異なります。出典：SBI証券「パスキー認証は必須になりますか？」、楽天証券「パスキー認証（FIDO2）」。

パスキー設定前に何を準備すればよい？

1. 端末を更新する：スマートフォンやパソコンのOS・ブラウザーを更新し、本人所有の端末を使う。共有PCやネットカフェの端末にはパスキーを直接保存しない。
2. 画面ロックを有効にする：顔・指紋認証、または十分に強い端末用PIN・パスコードを設定する。顔や指紋が使えなくても、対応環境ではPINなどで利用できる。
3. 保存先を理解する：iPhoneはiCloudキーチェーン、Androidは対応パスワードマネージャー、WindowsはWindows Helloや対応マネージャーなどを利用する。同期型と端末保存型では機種変更時の扱いが異なる。
4. 連絡先を点検する：証券会社に登録済みのメールアドレスと電話番号が自分の管理下にあるか確認し、復旧手順も事前に読んでおく。

パスキーでは、サービスに対応する秘密鍵が保存先で管理され、正規のサイトやアプリに対応した公開鍵方式で認証します。単に指紋画像を証券会社へ送る仕組みではありません。ただし、パスキー対応端末を第三者が操作できる状態にしないことが前提です。

SBI証券でパスキーを設定する手順は？

1. 検索結果の広告やメールのリンクを使わず、保存済みの公式ブックマークからSBI証券にログインする。
2. ログイン後のホーム画面で「セキュリティ設定」を開き、「パスキー認証」欄の「変更」を選ぶ。
3. 案内に沿って取引パスワードを入力し、「パスキーを設定」を選択する。登録メールアドレスへ届く認証コードの入力を求められたら、公式画面上で手続きを進める。
4. パスキーを保存する機器やパスワードマネージャーを確認し、顔認証・指紋認証・Windows HelloのPINなどで本人確認する。
5. 「パスキーの登録が完了しました」という表示を確認し、いったんログアウトして「パスキー認証でログイン」を試す。

SBI証券は2026年6月13日から全チャネルでパスキーによるログインに対応したと案内しています。また、パスキー登録後には、ユーザーネームとログインパスワードを使ったWebサイトへのログインを無効化できる設定があります。無効化前にパスキーで正常にログインできることと、機種変更・紛失時の復旧方法を確認してください。公式の画面説明：SBI証券「パスキー認証」公式設定ガイド。

楽天証券でパスキーを作成する手順は？

1. 楽天証券の正規サイトへ自分でアクセスしてログインし、表示された「パスキーを作成する」を選ぶ。
2. 登録対象のログインIDが自分のものか確認する。iPhoneでは「パスキーを追加」、Androidでは画面に応じて「続行」を選択する。
3. 端末の顔認証・指紋認証・画面ロック解除を行い、完了画面を確認する。
4. 案内が表示されない場合は、「マイメニュー」→「セキュリティ設定」へ進み、「ワンタイムキーを通知」から登録メールに届いた6桁のキーを入力して、「パスキー認証に変更」を選ぶ。
5. 保存したパスキーを使ってログインできるか確認する。複数端末を利用する場合は追加登録方法も確認する。

楽天証券の公式ガイドによると、2026年5月31日からパソコンへの直接保存と複数のパスキー管理に対応し、作成可能数は案内時点で最大10個です。Windowsでは保存先によって不具合が報告された例もあり、公式案内はWindows Helloでの保存手順を示しています。設定画面や保存先選択はOSによって異なるため、必ず自分の端末のガイドを参照してください。出典：楽天証券「パスキー認証（FIDO2）操作ガイド」。

iPhone・Android・Windowsのどこで準備する？

iPhone：iCloudキーチェーンを有効にする

Apple Accountの2ファクタ認証とiPhoneの画面ロックを確認し、「設定」→自分の名前→「iCloud」→「パスワード」（OSの版によっては「パスワードとキーチェーン」）から同期をオンにします。その後、証券会社の正規サイトでパスキーを作成します。機種変更時は、同じApple Accountで承認したデバイス間での同期状況を確認してください。出典：Apple「iCloudキーチェーンを設定する」。

Android：画面ロックと保存先を確認する

端末の「設定」から画面ロックを有効にし、「パスワード、パスキー、アカウント」などの項目でGoogleパスワードマネージャー等の保存先を選びます。次に証券会社の公式サイト・アプリで「パスキーを作成」を進め、端末のロック解除で確定します。機種やAndroidの版によりメニュー名は異なります。出典：Google「Androidでパスキーを使用する」。

Windows：Windows HelloのPINなどを設定する

「設定」→「アカウント」→「サインインオプション」からWindows HelloのPIN・指紋・顔認証を準備します。証券会社でパスキー登録を開始した際に表示される保存先が、Windows Hello、同期型パスワードマネージャー、スマートフォン、セキュリティキーのどれなのか確認してください。自分の利用形態に合わない保存先を選ぶと、別端末からログインする際に戸惑う場合があります。出典：Microsoft「パスキーを作成して保存する」。

Googleアカウントにもパスキーを設定する方法は？

証券会社のログインだけでなく、登録メールに使うGoogleアカウントの保護も大切です。本人所有の端末からGoogleアカウントにログインし、「セキュリティとログイン」→「パスキーとセキュリティキー」、または公式の パスキー管理ページ を開きます。「パスキーを作成する」を選び、端末の画面ロックで本人確認します。Googleではパスキーを追加しても、既存のパスワードや復旧手段が自動的に削除されるわけではありません。出典：Googleアカウントのパスキー公式ヘルプ。

パスキー設定後も必要なセキュリティ対策は？

• 取引通知をオン：ログイン、注文、出金、登録情報変更など、証券会社が提供する通知を有効にする。
• 本人確認の予備手段：複数の信頼できる端末でのパスキー利用や、会社の公式復旧手続きを確認する。機種変更前に古い端末の登録を急いで削除しない。
• メールとSMSのリンクを避ける：「口座凍結」「至急本人確認」などの文面でも、ブックマーク・正規アプリからアクセスする。
• 古いパスワード認証を放置しない：サービス側にパスワードログイン無効化機能があり、安全に復旧できるなら利用を検討する。登録だけでは古い認証方式が残る場合がある。
• 毎月の残高・売買履歴を確認：自分が行っていない取引や端末登録を見つけた場合は速やかに連絡する。

パスキーはフィッシングサイトでログインするリスクを下げる一方、端末の乗っ取り、偽サポートへの誘導、認証情報の復旧手続きの悪用、不正な取引承認まで自動的に防ぐ保証はありません。したがって「パスキーを使っているから他の対策は不要」という判断は避けてください。

スマホを紛失した・不審な取引があったらどうする？

端末を紛失した場合：別の信頼できる端末で保存先アカウントの保護状況を確認し、必要に応じて遠隔ロック・紛失端末の削除・パスキー登録の見直しを行います。本人確認書類や登録電話番号を準備し、証券会社の公式窓口へ復旧方法を相談してください。端末がなくても必ず復旧できるとは限らないため、事前準備が重要です。

不審なログイン・売買を見つけた場合：被害が疑われる証券会社の正規窓口に直ちに連絡し、必要な取引制限・口座保護を相談します。そのうえで、証券会社と登録メールの認証情報を見直し、取引履歴や通知を保存します。パスワードを変更するだけで既に成立した注文が取り消されるわけではありません。

今後パスキー対応はどう広がる？

金融庁はフィッシング耐性の高い認証を速やかに利用するよう促しており、SBI証券・楽天証券では既に広範な導入が進んでいます。今後も国内サービスで対応が進む可能性はありますが、他の証券会社の導入時期や全サービスでの完全必須化について、ここで一律の予定を断定することはできません。利用するサービスの公式告知を定期的に確認しましょう。

よくある質問（FAQ）

Q. パスキーを設定すればパスワードはすぐに不要になりますか？

A. サービスごとに異なります。パスキーでログインできても、旧来のパスワード方式や復旧方法が残る場合があります。無効化機能の有無を確認してください。

Q. 顔認証や指紋認証がない端末でも使えますか？

A. 対応端末ならPIN・パスコードなどの画面ロックで使える場合があります。OSと証券会社の推奨環境を確認してください。

Q. パスキーを登録したスマホをなくすと証券口座に入れませんか？

A. 同期済みの別端末や証券会社の公式復旧手段で戻れる可能性がありますが、保証はありません。紛失前に予備手段と連絡先を確認することが大切です。

参照先：各社の画面構成・対応OS・復旧条件は更新されるため、手続き時は本文中に掲げた金融庁、SBI証券、楽天証券、Apple、Google、Microsoftの公式案内を必ず優先してください。