パスキー認証

よくあるご質問

• パスキー認証とは何ですか

  パスキー認証とは、生体認証などを利用したログイン方法です。
  ご利用端末のロック解除時に使用する認証機能（指紋認証、顔認証、PINコード、パターンなど）を利用するため、複雑なパスワードを入力する必要がなく、より安全にご利用いただけます。

• パスキーとパスワードの違いは何ですか

  パスワードは文字列を入力して認証する方式ですが、パスキーは公開鍵暗号方式を利用した新しい認証方式です。

  パスキーでは、ログイン時に端末のロック解除方法（指紋認証・顔認証・PINなど）を使用します。
  パスワードのように入力や記憶が不要なため、フィッシング詐欺やパスワード漏えいのリスクを大幅に低減できます。

• パスキー認証を利用するために、特別なアプリのインストールは必要ですか

  特別なアプリのインストールは不要です。
  パスキー認証に対応したスマートフォンであれば、そのままご利用いただけます。
  なお、パスキーが利用できなくなった場合は、マイナンバーカードによるパスキーの再設定が必要です。
  マイナンバーカードをお持ちでない場合は、お手続きにお時間をいただくことがあります。

• パスキー再設定時にマイナンバーカードが必要な理由を教えてください。

  当社では、お客様の資産・情報を保護し、不正利用を防止するため、パスキー再設定時には厳格な本人確認を行っております。
  そのため、ご本人様であることを確認できるマイナンバーカードによる本人確認を必須としております。

  これにより、第三者による不正なパスキー再設定を未然に防止し、より安全な認証環境を提供しています。

• PayPay証券に、生体情報（顔や指紋など）は提供されますか

  当社に生体情報が提供されることはありません。
  指紋や顔認証に使用される生体認証データは、お客様の端末内にのみ保存されます。

• パスキー認証の利用は必須ですか

  現時点では必須ではなく、パスワード認証も引き続きご利用いただけます。
  ただし、セキュリティ強化の観点から、より安全なパスキー認証のご利用を強く推奨いたします。

  • 将来的には、パスワード認証を廃止し、パスキー認証のみとなる予定です。

• パスキーの登録方法を教えてください。

  PayPay証券アプリにてご登録いただけます。
  登録方法は以下の通りです。
  マイページ > セキュリティ設定 > パスキーの管理

  • 詳細は、パスキーの登録方法を参照ください。
  • セキュリティ維持の観点から、原則として一度パスキー認証を有効化した後は、パスワード認証に戻すことはできません。

  

• パスキーはどのようにログイン時に利用しますか

  初めてログインする端末の場合、および「次回から自動ログインする」がOFFの場合は、ログイン画面が表示されるため、「パスキーでログイン」を選択してください。

  

  自動ログイン設定をONにしている場合は、PayPay証券アプリをタップすると、自動的にパスキー認証画面が表示されます。
  画面の案内に従って認証を行うことで、ログインが完了します。

  • 前回ログインから一定時間経過していない場合は認証画面が表示されず、トップページに遷移します。

  

  

  また、iPhoneの場合は情報共有に関する確認メッセージが表示されますが、問題ありませんので「続ける」をタップしてください。

  

• パスワードマネージャーとは何ですか

  パスワードマネージャーとは、各種サービスのパスワードやパスキーを管理する機能またはアプリです。
  初期設定時は、ご利用端末の基本アカウント（例：Apple ID／Google アカウント）に紐づくパスワードマネージャー（例：iCloud キーチェーン／Google パスワードマネージャー）に保存されますが、変更することも可能です。

  • 参考情報：iCloud キーチェーン/ Google パスワードマネージャー

• パスキーの登録状況はどこで確認できますか

  PayPay証券アプリ内にてご確認いただけます。
  マイページ > セキュリティ > パスキーの管理

  

• パスキーは機種変更しても継続して利用できますか

  既存のパスワードマネージャーにログインすることで、継続してご利用いただけます。
  パスワードマネージャーにログインできない場合は、「パスキーの再設定方法を教えてください」を参照してください。

• パスキーの再設定方法を教えてください。

  ログイン画面の「パスキーでログインできない」をタップし、表示される手順に従って再設定してください。

  • 再設定にはマイナンバーカードが必要です。
  • ログイン済みの場合は、「パスキーの管理」ページから再設定いただけます。

  

• パスキーは複数登録（追加）できますか

  パスキーは複数登録可能です。

  PayPay証券アプリ > マイページ > セキュリティ設定 > パスキーの管理
  から現在登録済みのパスキーの確認や追加をいただけます。

  なお、PayPay証券アプリにログインできない場合は、パスキーの再設定が必要です。
  再設定方法はこちら
  パスキーの再設定方法を教えてください

• 1つの端末で複数の口座のパスキーを管理できますか

  はい、可能です。
  PayPay証券アプリにて、1つの端末で複数口座のパスキーを管理することができます。
  以下は、親権者が未成年口座を管理する場合の手順例です。

  1. 未成年口座でパスキーが未設定の場合
     1. 親権者の端末で、未成年口座の会員IDとパスワードを入力してログイン
     2. 未成年口座にログインしていることを確認後、マイページ ＞「パスキーの管理」よりパスキーを登録
  2. 未成年口座でパスキーを設定済みの場合
     1. 親権者の端末で、ログイン画面下部の「パスキーでログインできない」をタップ
     2. 「パスキーを再設定する」をタップし、未成年口座の登録情報を入力のうえ再設定を行ってください。

  • パスキー設定後は、ログイン時に複数のパスキーが表示されます。ログインしたいアカウントのパスキーを選択してください。

  

  

• なぜパスワード認証に戻せないのですか

  パスキーはパスワードよりも高い安全性を確保できる認証方式です。
  セキュリティ水準を維持するため、原則として、一度パスキー認証へ移行したアカウントは、より安全な認証方式を継続してご利用いただく設計としております。

• パスキーを削除するにはどうすればよいですか

  パスキー設定画面から、削除したいパスキーの削除ボタンをタップしてください。

  • パスキーは削除せずに追加することも可能です
  • 削除操作を実行しようとしている端末で現在利用中のパスキーは、削除できません
  • 最後の1つのパスキーは削除できません
  • 必要に応じて端末に保存されているパスキーを削除してください（自動入力候補として表示されてしまう場合など）
  • 参考情報：iCloud キーチェーン/ Google パスワードマネージャー

  最後のパスキーが利用できなくなった場合は、マイナンバーカードを使用して再設定が必要です。

• 「パスキーで認証できませんでした」、「パスキーがありません」等と表示された場合はどうすればよいですか

  端末やアプリの一時的な不具合の可能性があります。一度端末を再起動し、あらためてパスキー認証をお試しください。
  あわせて、以下の点をご確認ください。

  1. 端末・環境に関する確認事項
     • 端末が生体認証やパスキーに対応しているか
     • OSやアプリが最新バージョンか
     • 生体認証が設定されているか、センサーが汚れていないか
     • 端末のバッテリー残量が十分か
  2. パスキー保存先に関する確認事項
     • パスワードマネージャに正しくログインしているか
     • パスキーの同期が有効になっているか
       同期が無効な場合は、同期を有効化するか、パスキーの再設定を行ってください。
       • 以下の内容もご確認ください
       • 参考情報：iCloud キーチェーン/ Google パスワードマネージャー
       • よくあるご質問「パスキーの再設定方法を教えてください」
     • パスキーが削除されていないか（パスキー削除に関するメールが届いていないかご確認ください）
       削除済みの場合は、パスキーの再設定を実施してください。
  3. iOSの設定に関する確認事項
     • SafariでJavaScriptが有効になっているか
       以下の手順で、確認・有効化を行ってくください
       1. 「設定」アプリを開きます
       2. 「アプリ」をタップします
       3. 「Safari」をタップします
       4. 「詳細」をタップします
       5. 「JavaScript」を有効（緑色）にします

• 知らないパスキーが登録されていますがどうしたらいいですか

  知らないパスキーが登録されている場合、第三者による不正登録の可能性があります。

  速やかに該当のパスキーを削除のうえ、お問い合わせフォームより当社カスタマーサービスまでご連絡ください。

  お問い合わせフォームはこちら

• 見覚えのないパスキーログイン通知が届きましたがどうしたらいいですか

  まず、PayPay証券アプリ> マイページ > セキュリティ設定 > パスキーの管理のより、見覚えのないパスキーが登録されていないかをご確認ください。
  登録が確認された場合は、速やかに該当のパスキーを削除してください。

  削除方法については下記ご参照ください。
  パスキーを削除するにはどうすればよいですか

  なお、身に覚えのない操作が確認された場合は、お問い合わせフォームより当社カスタマーサービスまでご連絡ください。

  お問い合わせフォームはこちら

• パスキーを登録した端末を紛失した場合はどうすればよいですか

  端末の遠隔ロック・初期化などの対応を実施されることを推奨いたします。

  不正利用の懸念がある場合には、新しいパスキーを再設定のうえ、紛失した端末とは別のパスワードマネージャに保存することを推奨いたします。

  • 古いパスキーの削除も併せて実施

  再設定、削除方法については下記ご参照ください。
  パスキーの再設定方法を教えてください
  パスキーを削除するにはどうすればよいですか