パスキー認証（FIDO2）とは、お客様の端末のロック解除方法（指紋認証、顔認証、PINコード、パターン認証など）を利用した本人確認を行いログインする方法です。ログインID・パスワードの入力やメールによるログイン追加認証が不要となり、安全かつ簡単にログインできます。

パスキー認証には、主に3つのメリットがあります。フィッシング攻撃への耐性が高いこと、複雑なパスワードを記憶する必要がないこと、そしてメールでの絵文字認証（ログイン追加認証）が不要になることです。

point 1
不正アクセス耐性が高い

パスキー認証は、パスワードの入力を不要にするため、パスワード漏洩やフィッシング攻撃のリスクを大幅に軽減します。

point 2
複雑なパスワードを覚える必要がない

パスキー認証では、生体認証（指紋認証や顔認証）、PINコード、パターン認証など、お客様が設定している端末のロック解除方法を使ってログインするため、複雑なパスワードを覚える必要はありません。

point 3
メールでの絵文字による追加認証が不要

これまで当社では、ログインID・パスワードに加え、メールでの絵文字認証（ログイン追加認証）が必要でした。しかし、パスキー認証を利用すると、ログインID・パスワードの入力やメールでの絵文字認証が不要になります。これにより、セキュリティを向上させつつ、スムーズなログインが可能になります。

パスキー認証（FIDO2）のご利用には、スマートフォンでのパスキー作成が必要です。PCサイトをご利用の場合も、お手元にパスキー認証用のスマートフォンをご用意ください。
パスキーを作成すると、以降のログインはすべてパスキー認証に切り替わります。1つのアカウントにつき、作成可能なパスキーは1つです。

Qパスキー認証とログイン追加認証はどちらがおすすめですか？

A楽天証券では、セキュリティと利便性の観点からパスキー認証を推奨しています。
パスキー認証は、ID・パスワードや絵文字認証が不要になるため利便性が高まるだけでなく、フィッシング詐欺やパスワード漏えいのリスクも大幅に軽減できます。

Q楽天証券に生体情報（顔や指紋等）が提供されるのですか？

Aいいえ、指紋認証や顔認証などに使用するお客様の生体認証データは、お客様のスマートフォンなどの端末に保存され、楽天証券には提供されず、保存もされません。

Q生体認証（顔認証や指紋認証）ができる端末を持っていない場合はどうすればいいですか？

Aパスキーによる認証は、生体認証（顔認証や指紋認証）に加え、端末のロック解除方法（パスコード、PIN、パターンなど）も利用できます。パスキー認証が利用できない場合は、従来どおりのログインID・パスワードと絵文字認証でログインができます。

Qパスキー認証は必須になりますか？

Aいいえ、必須ではありません。パスキー認証が利用できない場合は、従来どおりのログインID・パスワードと絵文字認証でログインができます。

Q対応チャネルを教えてください。

Aすべての取引チャネルで、ログインにパスキー認証が対応します。PCからログインする場合も、お手持ちのスマートフォンなどでパスキー認証を行えます。

Qパスキー認証にはアプリのダウンロードが必要ですか？

Aパスキー認証は、追加アプリのダウンロード不要でご利用いただけます。

Qパスキーはいくつ作成できますか？

A楽天証券口座に対して、1つのパスキーのみ作成できます。複数のパスキーは作成できません。

Qパスキーの生体認証と、既存のiSPEEDやiGrowで使用している生体認証（FaceID）の違いは何ですか？

Aパスキーは、パスワードに代わる、より安全で便利な新しいログイン方法です。
楽天証券では、生体認証とデバイス認証を組み合わせることで、サービスへのログインが可能になります。
なお、iSPEEDやiGrowアプリでの生体認証は、アプリのロック解除やログイン情報の入力を簡略化するもので、ログイン自体を目的とするものではありません。