SBI証券のパスキー認証とデバイス認証メールの違い｜久しぶりログイン時のセキュリティ挙動を解説

SBI証券では、セキュリティ強化のためにパスキー認証やデバイス認証など複数の認証方式が導入されています。そのため、久しぶりにログインした際に追加の認証が発生し、仕組みが分かりにくいと感じるケースもあります。本記事では、それぞれの認証の違いとログイン時の挙動について整理します。

パスキー認証とは何か

パスキー認証は、従来のパスワードに代わる新しい認証方式で、端末内の生体認証やPINコードと連動してログインを行います。

これにより、パスワード入力なしで安全にログインできるのが特徴です。

ただし、端末やブラウザが変わると追加の確認が必要になる場合があります。

デバイス認証メールは、初めての端末や久しぶりに使う端末からのアクセスを確認するための仕組みです。

登録されたメールアドレスにコードが送られ、その入力によって本人確認を行います。

不正アクセス防止のためのセキュリティ層の一つとして機能しています。

パスキー認証に完全移行している場合、通常のログインではパスワード入力やデバイス認証メールは発生しないことが多いです。

ただし、端末変更・ブラウザ変更・長期間未使用などの条件がある場合は、追加認証が発生する可能性があります。

これはセキュリティリスクを検知した際の正常な動作です。

金融サービスでは、不審なアクセスを防ぐために「環境変化」を重視しています。

そのため、同じアカウントでも久しぶりのアクセスやIPアドレスの変化があると追加認証が行われます。

パスキーを設定していても例外的に確認が入る場合があります。

パスキー認証が安定して利用されている場合、通常利用ではデバイス認証メールが表示される頻度は減ります。

しかし完全にゼロになるわけではなく、セキュリティ判断によっては今後も発生する可能性があります。

これはシステム側の安全設計による正常な仕様です。

SBI証券のパスキー認証は利便性と安全性を両立した仕組みですが、状況によってはデバイス認証メールが併用される場合があります。

特に久しぶりのログインや環境変化時には追加認証が行われることがあります。

仕様を理解しておくことで、突然の認証要求にも落ち着いて対応できます。