以前に記事にした（「SBI証券、楽天証券でパスキー認証を設定してみた」）ように、SBI証券のパスキーは、これまでGoogleパスワードとBitwardenに保存していたのですが、これをローカルに移しました。
「移す」という言い方は良くないですね。以前のを削除してローカルに作り直したということです。
経緯
「パスキーを設定していたのに証券口座に不正ログインされた」という事件について、あちこちで解説されているように、パスキーそのものが突破されたわけでは無く、Googleアカウントが乗っ取られた結果「Googleパスワードマネージャー」に保存してたパスキーが使われて不正ログインされた、ということです。
つまり、パスキーを保存している大本のGoogleアカウントが乗っ取られては元も子もないという話で、「Googleアカウントのセキュリティ対策を万全にしましょう」と、証券会社はもとより、多くのインフルエンサーの方々が注意喚起されています。
それならばいっそのことGoogleパスワードマネージャーではなく、Windowsパソコンのローカルに保存しようと思ったわけです。
ちなみに、SBI証券の設定でパスワードを無効にしておくというのは前提です。
メリット・デメリット
メリットは、パスキーがパソコン本体にのみ保存されるので、盗まれるリスクが大幅に減る、ということです。
何事にも絶対はありませんし、今後、どのような手法やマルウェアが出てくるか分かりませんが、少なくとも、Googleやサーバーなどへの不正アクセスにによってパスキーが盗まれるという危険はありません。
デメリットは、パスキーの同期がができないので、パスキーを保存したそのパソコンでしかログインできない、ということです。
万が一、そのパソコンが壊れてしまってログインできない状態になったら、SBI証券に連絡をして対処する必要があり、面倒です。
私は２台のパソコンを使用しており、SBI証券は複数のパスキーを設定することが可能なので、２台それぞれのローカルにパスキーを保存してました。これなら、まず大丈夫でしょう。
また、パソコンを買い替えたりする場合は、一旦、パスワードに有効にするなり、BitwardenやGoogleを使うなど、手間がかかります。
注意点
注意点としては、ローカルに保存できるのはパソコンだけということです。
スマホ（Android）の場合には、基本的にGoogleパスワードマネージャーに保存されるようです。
例外的にサイト側（金融機関側）が要求する場合にのみローカルに保存されるようですが、SBI証券の場合はGoogleパスワードマネージャーに保存されますね。
（もし、何かやり方があればごめんなさい）
パスキーの設定方法ですが、パソコンWindows Hello を有効にしておいて、SBI証券のセキュリティー設定の項目で、パスキーの設定なり追加なりを選び、「このWindowsデバイス」に保存するようにすればOKです。
最後に
私はSBI証券をメインで使っているので、SBI証券についてはこのように設定しましたが、他のサブで使っている証券会社については、今のところBitwardenなりGoogleパスワードマネージャーを使っています。
この辺は「メリット・デメリット」で書いたように利便性をリスクの天秤なので、どうしようかなと思っているところです。
コメント