Guide

ご利用ガイド

パスキーについて

より安全に。より簡単に。パスキーで。

パスキーは、生体認証(顔認証・指紋)、PIN、パターンなどを用いて本人確認を行う、パスワードレスの認証情報です。
パスキー認証はフィッシング耐性が高く、従来のID・パスワードより安全に、より簡単にログインできます。

Section1パスキーの利点


パスキーは、生体認証などのデバイス標準機能を用いたログイン方法のため、ID・パスワードと比べ、セキュリティや利便性で利点があります。


① セキュリティが強固

パスキーは登録した正規サイトのドメイン上でのみ機能するため、偽サイトに誘導し情報を詐取する「フィッシング」に耐性があります。また、サーバーに認証用の秘密情報(パスワード)が存在しないため、不正アクセスのリスクを低減します。


② ログイン手順が簡素で速い

パスキーを登録すれば、複雑なパスワードを考えたり、覚えたりする必要はありません。スマホのロックを解除するときと同じように、顔認証・指紋認証・PIN・パターンのいずれかを使うだけで、すぐにログインできます。また、パスキー自体が高度なセキュリティを兼ね備えているため、2要素認証(2段階認証)も省けるようになります。


③ クラウドサービスを通じたシームレスな同期

パスキーを「iCloudキーチェーン(Apple)」や「Googleパスワードマネージャー」などのクラウドサービスに保存すると、複数の端末間で自動的に同期・共有されます。そのため、機種変更時でも同じクラウド用のアカウント(Apple IDやGoogleアカウント)でログインしていれば、再設定なしでスムーズに利用可能です。

Section2パスキーの種類


パスキーは一般的に「同期パスキー」と「デバイスバウンドパスキー」の2種類があります。

同期パスキー

同期パスキーは、ご自身の端末(iPhone、iPad、またはAndroidデバイス)から認証情報マネージャー(例:iCloudキーチェーン、Googleパスワードマネージャー)を利用してパスキーを作成・保存する方法です。
保存したパスキーは、クラウドサービスを通じて複数端末間で自動的に同期・共有されます。


デバイスバウンドパスキー

デバイスバウンドパスキーは、主にWindowsのローカル(Windows Hello)や、「セキュリティキー」と呼ばれる外部ハードウェア端末でパスキーを作成・保存する方法です。
物理的な単一端末で管理するため、端末間で同期することはできません。


参考:FIDO Alliance, “Passkey Types”


パスキーの種類


SBI VCトレードのサービスにパスキーを登録するためには、お手持ちの端末でのパスキー作成・保存が必要です。
詳しくは、各メーカーまたはサービスが提供する公式サポートの情報をご確認ください。


> iCloudキーチェーンを利用する場合
> Googleパスワードマネージャーを利用する場合
> Windows Helloを利用する場合
※外部サイトが開きます。

Section3パスキーの推奨環境


推奨環境をご確認の上、パスキーをご利用ください。

パスキーの推奨環境

Section4パスキー登録ができるサービス


アプリ(iOS・Android)やウェブ(各取引モード・マイページ)のいずれか一方でパスキーを登録するだけで、SBI VCトレードのすべてのサービスへ共通してログインできるようになります。
最大5件まで登録できるため、お使いのスマホやPCなど、複数の端末を設定可能です。


SBI VCトレードの本口座を開設済みのお客さまは、下記のサービスでパスキーをご登録いただけます。


スマートフォンアプリ

  • SBI VCトレードアプリ(iOS・Android) ※2026年3月下旬~4月上旬リリース予定

ブラウザ

  • VCTRADE web トレーダーモード
  • VCTRADE web シンプルモード
  • マイページ

SBI VCトレードのツール・アプリについて、詳しくはこちら


なお、仮口座では、パスキーのご登録を受け付けておりません。
恐れ入りますが、本口座の開設後にご登録をお願いいたします。

Section5パスキー関連記事


「ご利用ガイド」のパスキー関連記事へのリンク一覧です。


パスキーの登録手順


名前の変更


登録情報の削除

Section6パスキーのよくあるご質問


アプリ版パスキー認証のリリースはいつですか。

2026年3月下旬~4月上旬を予定しております。

パスキーでログインできません。

当社サービスにID・パスワードと2要素認証(2段階認証)でログインし、設定画面からパスキーの削除および再登録をお願いします。

生体認証が認識されず、PINコードも忘れてしまいました。

当社サービスにID・パスワードと2要素認証(2段階認証)でログインし、設定画面からパスキーの削除および再登録をお願いします。

パスワードを忘れてしまいました。

パスワードがわからない場合は、こちらをご確認いただき、再設定をお願いいたします。

SBI VCトレードの設定画面からパスキーの登録情報を削除しても、引き続きログイン時にパスキーの候補が提案されます。

お客さまの端末に保存されているパスキー情報の削除をお願いします。

詳しくは、各メーカーまたはサービスが提供する公式サポートの情報をご確認ください。
> iPhoneをお使いの方
> Macをお使いの方
> Android・Googleアカウントをお使いの方
> Windowsパソコンをお使いの方
※外部サイトが開きます。

どのパスキープロバイダに対応していますか。

当社サービスでは、iCloudキーチェーン(Apple)、Googleパスワードマネージャー(Google)、Windows Hello(Microsoft)に対応しています。

認証コードのメールが届きません。

当社サービスに登録しているメールアドレスに相違がない場合、迷惑メール設定・迷惑メールフォルダへの振り分け・メールボックスの容量などをご確認ください。

仮口座でもパスキーの登録はできますか。

いいえ、仮口座の段階では、パスキーはご登録いただけません。
お手数ですが、本口座開設後のご登録をお願いいたします。

パスキーを登録したらID・パスワードは使えなくなりますか。

いいえ、ID・パスワードと2要素認証(2段階認証)でもログインが可能です。

パスキー認証は必須ですか。

いいえ、必須ではございません。
従来通り、ID・パスワードと2要素認証(2段階認証)でもログインが可能です。

パスキーを保存したスマホを紛失しました。

別の端末から当社サービスにID・パスワードと2要素認証(2段階認証)でログインし、設定メニューから登録済みパスキーを削除してください。

その後、新しい端末で改めてパスキーを登録することで、紛失したスマホのパスキーは無効となり、新しい端末で安全にご利用いただけます。

パスキーを保存したスマホで、本人以外の他者もサービスにログインできますか。

原則として、ご本人さま以外はログインできません。
パスキーを利用するには、スマホ本体に保存されたパスキー(秘密鍵)と、それを使用するためのユーザー認証(生体認証、PIN、パターン)の両方が必要です。

ただし、パスキーを保存したスマホが他者の手に渡っており、PINやパターンが他者に知られている、あるいは推測される場合、本人になりすましてログインされるリスクがあるため、新しい端末からパスキーを再設定することを推奨します。

スマホを機種変更したいです。パスキーは自動で引き継がれますか。

同じOS間(iPhoneからiPhoneなど)の機種変更であれば、パスキーはクラウドを通じて自動的に引き継がれるため、再登録は不要です。

異なるOS間(iPhoneからAndroidなど)への機種変更では、パスキーの引継ぎができません。
機種変更前の端末でパスキーを削除し、新しい端末で再度パスキーの登録を行ってください。

Apple製品(iPhone/iPad/Mac)を使用しており、AirDropでパスキーを共有したいです。

詳しくは、Appleの公式サポートをご確認ください。
> iPhoneのAirDropでパスワードまたはパスキーを安全に共有する
> iPadのAirDropでパスワードやパスキーを安全に共有する
> パスワードアプリでパスワードやパスキーを作成・管理し、Apple製デバイス間で共有する
※外部サイトが開きます。

「登録元IPアドレス」とはなんですか。

「登録元IPアドレス」は、パスキーを登録したときに当社サーバーが記録する「送信元のネットワーク番号」です。身に覚えのない回線経由で登録がないかを確認するための補助情報として表示しています。

なお、シンプルモードおよびマイページから登録したパスキーは、仕様上常に 0.0.0.0 と表示されます。トレーダーモードおよびスマホアプリから登録したパスキーのみ、実際の登録元IPが表示されます。

パスキーの秘密鍵はどこに保存されていますか。

パスキーの秘密鍵は、一般的に、パスキープロバイダに保存されています。

パスキープロバイダとは、パスキーの秘密鍵を保管・操作するための保存ストレージで、各プラットフォーマーによって開発されています。
代表的なものには「iCloudキーチェーン(Apple)」、「Googleパスワードマネージャー」、「Windows Hello」などがあります。

SBI VCトレードに生体情報(顔や指紋等)は提供されますか。

いいえ、提供されません。

認証処理は、お客さまのデバイス(スマホやPC)内で完結します。
当社がお客さまの生体情報を受け取ったり、保存したりすることはありませんので、ご安心ください。

パスキーとID・パスワード・2要素認証(2段階認証)ではどちらがおすすめですか。

当社では、セキュリティと利便性の観点から、パスキーを推奨しています。

SBI VCトレードで導入しているパスキーの種類を教えてください。

当社サービスではFIDO2を導入しています。
FIDO2は、FIDOアライアンスがワールド・ワイド・ウェブコンソーシアム(W3C)と提携して開発した、パスワードレス認証の標準規格です。

パスキー名は最大何文字まで入力可能ですか。

最大30文字まで入力が可能です。
ただし、絵文字などの特殊文字を含む場合は30文字まで入力できないことがあります。