銀行

インターネットバンキング「つないでネ！ット」のログインはログインID＋ログインパスワード（条件により秘密の質問の追加認証）。青森みちのくアプリのワンタイムパスワード機能（1分ごとに更新される使い捨てパスワード）を設定でき、スマートフォンでのログイン時や振込等の重要な取引で必要。パスキーの案内はなし。

「スマホ認証（FIDO認証）」を通帳アプリで登録すると、インターネットバンキングのログイン時にパスワード入力が不要となり、契約者ID入力後に画面のQRコードを通帳アプリで読み取って認証する。FIDO準拠だが通帳アプリ内蔵型で、一般的なパスキーマネージャーへ同期するタイプではない。取引内容によってはソフトトークンのワンタイムパスワード等が併用される

インターネットバンキングのログインはID・パスワード（追加認証併用）。「いわぎんアプリ」のワンタイムパスワード機能（60秒ごとに変わるソフトウェアトークン）を設定でき、スマートフォンではログイン時に、パソコンでは取引時に使用する。トランザクション認証トークンは取引時専用。パスキーの案内はなし。

ログインはお客さま番号＋ログインパスワードのみ（公式にも「ログイン画面では、お客さま番号とログインパスワード以外の入力を求めることはありません」と案内されている）。振込等の取引時には、じぶん銀行アプリに取引内容を通知しアプリ上で承認する「スマホ認証サービス」（トランザクション認証）があるが、ログイン自体には使えないため、本ディレクトリの基準（ログインに使える追加認証のみを数える）では数えない。SMSワンタイムパスワードはログインパスワードの登録・再設定等の手続き専用。アプリの生体認証ログインはパスワード呼び出し式でありパスキーではない

ログイン（新生パワーダイレクト）は店番号・口座番号＋パワーダイレクトパスワードのみで、通常のログイン時に追加認証は求められない。振込等の重要取引の認証として、SBI新生銀行アプリへのプッシュ通知を生体認証等で承認するスマホ認証（FIDO準拠、2026年3月開始）やSMS認証・電話認証が利用できるが、ログイン自体には使えないため、本ディレクトリの基準（ログインに使える追加認証のみを数える）では数えない。SMS/電話認証のコード入力は初回ログイン時の初期設定（パスワード・暗証番号の登録手続き）でも行われるが、これは登録手続きでありログイン2FAではない。旧スマホ認証（VIP Access）は2026年6月27日終了

eダイレクト預金のお客さま専用ページへのログインは口座番号＋パスワードのみ。スマートフォン認証サービスは公式に「振り込みの認証専用」と明記されておりログインには使えない。オリックス銀行アプリの生体認証・パスコードログインは登録したパスワードを呼び出す方式で、パスキーではない

かぎんeバンクサービスのログインは利用者ID＋ログインパスワードのみ。かぎんアプリのワンタイムパスワードは振込・限度額変更・住所変更等の取引/手続き専用で、ログイン自体には使えないため本基準では数えない。アプリの「かんたんログイン」（指紋・顔認証でID/パスワード入力を省略）は資格情報呼び出し式で、FIDOパスキーの案内はない。

京銀ダイレクトバンキングは、スマートフォン利用時にログイン時にもワンタイムパスワード（京銀アプリ/ワンタイムパスワードアプリの60秒更新ソフトトークン）の入力が必要。PCログインはパスワードのみで、OTPは重要な取引時にも使用。アプリの生体認証ログインはOTPアプリ側の認証であり、FIDOパスキーの案内はない。

2026年7月22日にパスキー認証を開始。FIDO準拠で、ID・パスワードを入力せずにログインできるパスワードレス方式（登録は最大3台まで）。パスキーログイン時は取引時の通常認証が一部省略される。別途、ワンタイムパスワード（アプリトークン/メールトークン）や取引アプリの生体認証ログイン（保存したID・パスワードの呼び出し）もあるが、パスキーのMFA利用は案内されていない

『しがぎん』ダイレクトのログインは会員番号＋ログインパスワードのみ（リスク判定時の合言葉認証は知識情報）。ワンタイムパスワードアプリ（ソフトトークン）とトランザクション認証は振込等の取引専用で、ログイン自体には使えないため本基準では数えない。パスキーの案内はない。

しずぎんダイレクト／しずぎんWebWalletのログインはログインID・ログインパスワードのみ。ワンタイムパスワード（しずぎんアプリのソフトトークン／ハードトークン）はお振り込み等を行う際に必須だが取引時専用で、ログイン自体には使えないため数えない。しずぎんアプリの生体認証ログインはPIN・登録資格情報の呼び出し式でパスキーではない

インターネットバンキングのログインはログインパスワード等。七十七銀行アプリのワンタイムパスワード機能（60秒ごとに変わる8桁の使い捨てパスワード）を設定でき、スマートフォンでのログイン時や振込等で入力が必要。ソフトウェアトークン取引認証方式（アプリ上で取引内容を確認・承認）もあるが取引時用。アプリの生体認証はワンタイムパスワード機能内のログイン用で、パスキー（FIDO）の案内はなし。

インターネットバンキングのログインはログインID＋ログインパスワードのみ。ワンタイムパスワード（十八親和銀行アプリ/トークン、30秒更新）は振込・ネット決済等の取引専用で、公式にも「ログイン時のログインパスワードの入力は引続き必要」と明記されており、ログイン自体には使えないため本基準では数えない。アプリのかんたんログインは資格情報呼び出し式でパスキーではない。

FIDO2準拠の「パスキー/セキュリティキー認証」をブラウザ向けに導入済み（公式お知らせ）。パスキーでログインすると取引パスワード入力や取引時の追加認証も不要になる（パスワードの追加要素ではなく置き換え）。登録後もログインパスワードは併用可。アプリ向けにはFIDO準拠の「スマート認証NEO（アプリ認証）」があり、Webログイン後の取引承認にも使われる。2026年にドコモSMTBネット銀行へ商号変更

ダイレクトバンキングのログオン自体にMyセブン銀行アプリによるアプリ認証が必須で、ログオンID・ログオンパスワードの入力後、アプリに届く承認依頼を承認しないとログオンが完了しない（取引時にも使用）。2026年8月24日にキャッシュカード裏面の確認番号による認証方式を廃止し、アプリ認証へ一本化された。そのため本ディレクトリのログイン基準でもauthenticatorに該当する。パスキー（FIDO/WebAuthn）の提供は公式情報で確認できない

ウェブサイトのログインは店番号・口座番号・ログインパスワードのみ。トークンまたはソニー銀行アプリのワンタイムパスワード、合い言葉はいずれも「重要なお取引」の際の認証専用で、ログイン自体には使えないため数えない。パスキーの案内なし

ちばぎんマイアクセスのログオンは契約者番号＋ログオンパスワード。ワンタイムパスワードサービス（専用ワンタイムパスワードアプリまたはトークン）を開始すると、利用規定上、ログオンに加えてワンタイムパスワードによる認証が行われる（振込等ではトランザクション認証機能も）。ちばぎんアプリの生体認証はちばぎんIDの代わりに使うアプリ内ログインで、パスキー（FIDO）の案内はなし。

東京スターダイレクトのログインはログインID・ログインパスワードのみ（ログイン合言葉は知識情報）。ワンタイムパスワードアプリ（60秒更新の6桁）は振込等の重要なお取引時の専用で、ログイン自体には使えないため数えない。スターダイレクトアプリの生体認証・かんたんパスワードは登録資格情報の呼び出し式でパスキーではない

NCBダイレクトのワンタイムパスワード（西日本シティ銀行アプリのソフトトークンまたはキーホルダー型ハードトークン、60秒更新）は、公式の「ワンタイムパスワードを利用する主なお取引」に「スマートフォンによるインターネットバンキングへのログイン」が明記され、ログイン時にも利用する。パソコンからのログインはログインパスワードのみ。パスキーの案内なし

共通認証基盤「百五ID」（2026年9月導入）でスマホバンキング/ダイレクトバンキングにログイン。公式に「パスキー認証（FIDO2準拠）」と明記され、パスワード不要でログイン可能（クロスデバイス認証にも対応）。パスキーはパスワード代替でありMFA併用方式ではないため mfa は unsupported。パスキーを使わない場合はパスワードログインも可。振込時のメール通知パスワードは取引専用で数えていない。

ふくぎんインターネットバンキングのログインはログインID・ログインパスワードのみ。福岡銀行アプリまたはワンタイムパスワード生成機（トークン）のワンタイムパスワードは、振込やネット決済等のお取引を行う際に追加入力する取引時専用で、ログイン自体には使えないため数えない。アプリの「かんたんログイン」は端末の生体認証による資格情報の呼び出し式でパスキーではない

LINEアプリからPayPay銀行へログインする場合はパスキーが必須（未設定の場合は利用開始時に設定。パスワードの代わりに指紋・顔・PINで認証し、鍵情報はOSプラットフォームのクラウドに保存される同期型）。通常チャネルのログインはログインパスワード等を用い、取引時の追加認証はトークン（アプリ/機器）が表示するワンタイムパスワード。アプリの生体認証設定はログインパターンの呼び出し用でありパスキーとは別

個人向けインターネットバンキング「北洋ダイレクト」は会員番号＋ログオンパスワードでログオンし、手続き時にスマートフォン向けソフトトークン（専用アプリが生成するワンタイムパスワード、自動入力対応）を入力する方式。法人向けにはOTPカードもある。パスキーの案内は公式情報になし

道銀ダイレクトサービスのログインはログインネーム＋ログインパスワード（普段と異なる環境では合言葉認証も）。「どうぎんアプリ」にソフトウェアトークン（1分ごとに変わる時刻同期型ワンタイムパスワード）を設定でき、スマートフォンでの利用時は必須、振込等の取引時にも必要。パスキーの案内はなし。

パスキー（FIDO）はなし。振込等の取引認証は、公式アプリ「ご利用カード（アプリ版）」が発行する取引ごとに変わる第2暗証番号が中心。ほかにワンタイムパスワードカード（ハードウェアトークン）とメール方式ワンタイムパスワード（認証用暗証番号）がある。アプリの生体認証は端末内に保存したパスワードの代替（規定明記）で、FIDOパスキーではない

「SMBCセーフティパス」で端末の生体認証キーを登録する方式（公式名称はパスキーではない）。アプリではパスワード入力なしでログインでき、登録するとインターネットバンキングのログイン時に生体認証が必須になる。ブラウザ等・登録端末以外からのログインでは、登録端末での生体認証（QR読取・承認）が必要。登録は任意（推奨）。未登録の場合はワンタイムパスワード（アプリ/カード）を使う

「ゆうちょ認証アプリ」（ゆうちょ通帳アプリでも可）がFIDO準拠であることを公式が明記。アプリに生体情報またはパスコード（6桁）を登録すると、お客さま番号・パスワード・合言葉の入力なしでログインでき、送金時の認証もアプリで行う（パスワードの追加要素ではなく置き換え）。登録するとトークン（ワンタイムパスワード生成機）には戻せない。トークン利用者はパスワード+トークン方式のまま

〈はまぎん〉マイダイレクトのログインは契約番号（または店番号・口座番号）＋ログインパスワードで、通常と異なる環境では秘密の質問による追加認証。ワンタイムパスワード（スマホアプリ「はまぎん365」型またはキーホルダー型パスワード生成機、60秒ごとに変更）は設定できるが、振込等の取引時とログインパスワード再設定等の手続き専用で、ログイン自体には使えないため password-only とした。パスキーの案内はなし。

ログインはユーザID＋ログインパスワードのみ。ログイン時にリスクベースで求められる場合があるのは合言葉認証（事前に設定した質問への答え＝知識情報）であり、コード認証ではない。「ワンタイム認証」（登録メールアドレスへ送られるワンタイムキー、60分有効）は振込・支払い・セキュリティ設定変更などログイン後の取引専用で、ログイン自体には使えないため本ディレクトリの基準では数えない。30秒ごとに変わるOTPを表示する「楽天銀行アプリ認証」は法人・個人ビジネス口座専用で個人口座では利用不可。楽天銀行アプリのクイックログイン生体認証は端末内でのログイン簡略化で、パスキーではない

りゅうぎんインターネットバンキングのログオンはログオンパスワード（6桁）のみ。ワンタイムパスワード（専用アプリの60秒更新トークン）は振込・ペイジー・夜間即時振込等の取引専用で必須化されているが、ログオン自体には使えないため本基準では数えない。りゅうぎんアプリの指紋・顔認証ログインは資格情報呼び出し式でパスキーではない。

公式ヘルプによれば、パスキーは従来のパスワード/パスコードに代わるサインイン方法で、端末のロック解除（生体認証・PIN等）のみでログインできる。パスワード入力後の第2要素として使う方式ではない。パスキーを利用できない場合はパスコードと2FA（SMS/メール等のコード）でサインインする。アプリ内の「アカウント > Passkeys」から作成・取消しができる