オンラインでの証券取引で、安全性が高いとされる認証方法「パスキー」が必須になる。証券口座の乗っ取り事案の発生を受け、対策を強化する狙いだ。ただ、設定の難しさなどから顧客への浸透は難航し、証券各社が対応に追われている。
　金融庁や日本証券業協会は昨年、不正取引の急増を受けて指針を改正し、フィッシング耐性がある「多要素認証」を必須化した。大手各社は、生体認証など２種類以上の方法を組み合わせる多要素認証の中でも安全性が高いパスキーの導入を進めており、今月末にはパスキーがないと原則ネット取引ができなくなる見通しだ。
　パスキーはスマートフォンやパソコンに「鍵」を保存し、指紋などで認証して鍵を使う仕組み。本人と端末の両方がそろっている必要があるため、フィッシングなどの不正に強い。
　ただ、パスキー自体への理解が進まず、特に高齢の投資家を中心に戸惑いも広がっている。投資歴約４０年という千葉市の７０代女性は「息子に手伝ってもらってなんとか設定できたが、自分では無理」と苦笑いする。
　マネックス証券は今月初旬、東京都内でパスキー設定のサポートイベントを開いた。これまで電話で顧客に設定方法などを説明していたが、１時間かけても完了できないケースが相次ぎ、開催を決めたという。
　会場には約２７０人が詰め掛け、来場者からは「乗っ取りがあって不安だった。直接質問できる方が安心」（７６歳女性）といった声が上がった。今月末の必須化を目指している楽天証券でも、イベント時に相談ブースを設置するなど、対面での対応を進めている。　
〔写真説明〕マネックス証券が開催したパスキーの設定会＝９日、東京都中央区

（ニュース提供元：時事通信社）