【重要】『パスキー認証』導入に関するお知らせ
お知らせ
/
平素よりゴールデンウェイ・ジャパン株式会社をご利用いただきまして、誠にありがとうございます。
このたび、お客様により安全で快適なサービスのご提供をするため、「パスキー認証」を導入いたしました。
パスキー認証をご利用いただくことで、お客様のお取引環境における安全性と利便性の両面が大きく向上します。
ご利用にあたり、ご自身の端末で事前準備が必要な場合がございます。下記の「パスキーの登録方法」より、ご利用環境にてPC・スマートフォンがパスキー認証に対応しているかをご確認のうえ、マイページよりご登録ください。
※現時点では、今まで通りID・パスワードによる操作も可能です。
パスキー認証を利用するための登録方法については、以下をご確認ください。
1パスキー認証とは
パスキー認証とは、利用者本人であることを確認するための認証手段で、従来のパスワードの代わりとなります。
ご自身の端末で設定された指紋認証・顔認証・端末のロック解除（PINコード等）を使ってログインや出金依頼などを行います。
生体認証は利用者の端末上で完結するため、当社またはその他の外部に送信・保存されることはありません。
セキュリティがより強化されるうえ、ID・パスワードが不要で簡単・スムーズにログインいただけます。
2パスキー認証のメリット
1.ログインが簡単パスワードの入力やメールによる多要素認証の必要がなく、素早く簡単にログインできる。
2.パスワード不要端末の生体認証でログインができるため、パスワードを覚える、変更するなどの管理が不要。
3.セキュリティ強化ご利用端末に暗号化した「秘密鍵」として保存されるため、ログイン情報の漏洩やフィッシング詐欺による不正アクセスを防止。
3パスキー認証が行われる操作について
・ マイページ ＞ ログイン操作
・ マイページ ＞ 出金依頼
・ マイページ ＞ 出金先金融機関情報の変更
※現時点ではID・PWによるログインも可能ですが、パスキー登録をした場合は、出金依頼と出金先金融機関情報の変更についてはパスキー認証が必須となります。
4今後の方針
現時点では、従来のパスワード（及び、多要素認証）による認証とパスキー認証のどちらでもご利用いただけますが、今後はパスキー認証を必須化とする予定です。
必須化の日程は未定ですが、決まり次第、お知らせ欄にてご案内いたします。必須化後は、パスキー認証が設定されていない口座にはログインいただけなくなりますので、お早めに設定いただきますようお願いいたします。
5ご利用にあたり注意点
パスキー認証は、不正アクセス等に対するフィッシング耐性が高い認証方法ではありますが、セキュリティをより強化するため、お客様ご自身でも以下の点にご注意くださいますようお願いいたします。
【 注意点 】
【パスキー登録時にFXTFの公式サイトであることを確認する】
登録時には、必ずブラウザのURLとパスキー作成画面に表示されるドメイン名を確認し、正規サイトであることを確かめたうえで操作を進めてください。
パスキーは、当社のマイページ上で登録することにより、当社の正規サイトのドメイン(URL)と、お客様のご利用端末に保存されるパスキー登録情報を紐づけして認証を行う仕組みです。
昨今、悪意のある第三者がフィッシング詐欺の手口でアカウンント情報を盗み、利用者の口座を乗っ取る被害が複数の金融機関で発生しているためご注意ください。
※マイページのURLを確認してください。
【パスキー保存先のアカウントを第三者と共有をしない】
パスキー認証は、ご利用端末のパスキープロバイダーを利用します。端末を共有していない場合であっても、プロバイダーのアカウント情報を共有してしまうとパスキーを不正に利用されてしまう恐れがありますので、アカウント管理にはご注意ください。
【パスキープロバイダーの二段階認証等の方法を取り入れる】
万が一、パスキープロバイダーのアカウント情報を共有してしまったとしても、パスキープロバイダーの二段階認証を利用していれば、パスキープロバイダー自体にアクセスされることを防ぐことが可能です。 事前にパスキープロバイダー側での設定が必要となります。ご利用の環境で二段階認証設定が可能かご確認ください。
パスキーは、当社のマイページ上で登録することにより、当社の正規サイトのドメイン(URL)と、お客様のご利用端末に保存されるパスキー登録情報を紐づけして認証を行う仕組みです。
昨今、悪意のある第三者がフィッシング詐欺の手口でアカウンント情報を盗み、利用者の口座を乗っ取る被害が複数の金融機関で発生しているためご注意ください。
※マイページのURLを確認してください。
【パスキー保存先のアカウントを第三者と共有をしない】
パスキー認証は、ご利用端末のパスキープロバイダーを利用します。端末を共有していない場合であっても、プロバイダーのアカウント情報を共有してしまうとパスキーを不正に利用されてしまう恐れがありますので、アカウント管理にはご注意ください。
【パスキープロバイダーの二段階認証等の方法を取り入れる】
万が一、パスキープロバイダーのアカウント情報を共有してしまったとしても、パスキープロバイダーの二段階認証を利用していれば、パスキープロバイダー自体にアクセスされることを防ぐことが可能です。 事前にパスキープロバイダー側での設定が必要となります。ご利用の環境で二段階認証設定が可能かご確認ください。
1パスキー登録の流れ
2パスキーの登録方法
パスキー認証をご利用いただくには、パスキー設定が可能な端末（PCやスマートフォンなど）が必要となります。
下表をご覧いただき、ご自身のご利用環境に応じて 1）→ 2）の手順でマイページよりパスキー登録を行ってください。
1）「パスキー保存先・事前設定」から必要な事前設定を確認する。
2）「パスキー登録」ボタンから登録方法に従いマイページにて登録する。
| ご利用環境 | パスキー保存先・事前設定 | 登録方法 | |
|---|---|---|---|
| PC | Windows | Windows Hello | パスキー登録 |
| Googleパスワードマネージャー | パスキー登録 | ||
| スマートフォン | Android | Googleパスワードマネージャー | パスキー登録 |
| iPhone (iOS) |
iCloud キーチェーン | パスキー登録 | |
3よくあるご質問
マイページのログイン画面「パスキーでログイン」ボタンより、パスキーを使用したログインが可能です。各認証毎のログイン方法は以下よりご確認ください。
PCとスマートフォンのBluetooth連携を行い、クロスデバイス認証（QRコード）を使用することで、スマートフォンで認証を行い、PCにログインすることが可能です。
パスキーの登録をしている場合、マイページの「出金」画面から出金依頼のお手続きをする際にパスキーによる認証が必要となります。認証方法は各ご利用環境の設定により異なりますので、以下詳細ページよりご確認ください。
お客様の認証方法によって異なります。
パスキー保存先のアカウント（GoogleアカウントやAppleアカウント｟Apple ID｠）と同一アカウントに、新しい端末で同期済みであれば、当社マイページにてパスキーの再登録は不要です。アカウント同期後は、新しい端末でも以前から保存されていたパスキーでログインすることが可能です。ただし、端末自体に保存されているパスキーについては、新端末での再登録が必要となります。
パスキー保存先のアカウント（GoogleアカウントやAppleアカウント｟Apple ID｠）と同一アカウントに、新しい端末で同期済みであれば、当社マイページにてパスキーの再登録は不要です。アカウント同期後は、新しい端末でも以前から保存されていたパスキーでログインすることが可能です。ただし、端末自体に保存されているパスキーについては、新端末での再登録が必要となります。
