証券・投資

2026年5月18日にパスキー認証を導入。パスキー登録後は口座番号・パスワード・認証コードの入力なしでログイン可能。2026年6月29日以降は取引・出金等にパスキーでのログインが必須（未登録でもワンタイムパスワード/メール認証による閲覧のみのログインは可能）。パスキーはパスワードの代替であり、MFAとしての併用方式ではない

ログイン用（FIDO2）。日興イージートレード、SMBC日興証券アプリ、日興フロッギー等で2026年1月30日に導入し、2026年4月下旬より顧客ごとに順次必須化。必須化後に従来の二要素認証（パスワード＋ワンタイムパスワード）でログインした場合は取引・出金等の一部機能が利用できず、それらの利用にはパスキーでのログインが必要。パスキーの初回設定時にはマイナンバーカードまたは運転免許証によるオンライン本人確認が必要（2026年8月21日以降）。

2026/6/30よりパスキー認証の設定を原則必須化。パスキー利用時はユーザーネーム・ログインパスワードの入力やログイン時の追加認証が不要（2026/6/13以降は全チャネル対応）。パスワードでログインする場合は毎回メール認証が必須で、高リスク判定時は電話認証も追加される。旧来のデバイス認証は2026/6/13に廃止

公式に確認できた範囲は岡三オンライン（FX/CFD）のMyページ。パスキーを登録するとパスワード等の入力なしでログインでき（任意設定）、出金指示・登録内容変更時にもパスキー認証を使用。未登録の場合はワンタイムパスワードによるログインが可能。株式のネット取引サービス（旧・岡三オンライン証券口座）は2026年10月にSBI証券へ移管済み

現行のログインはユーザーID（口座番号）・パスワードに加え、登録メールアドレス宛のワンタイムパスワードをログイン時に使う設定が可能。出金・情報変更等にはセキュリティパスコード（自分で決める第二パスワード）も使用。認証アプリの案内なし。パスキー認証は2026年12月中に全サービスへ導入予定で将来的に必須化予定だが、確認日（2026-11-01）時点では未導入のため code 区分とした

パスキー認証を順次必須化中。2026年11月28日以降、パスキーを設定済みのユーザーはユーザIDとログインパスワードによるログインが終了し、パスキーを登録した端末からのみログイン可能となる。未設定でもお取引や出金等に規制がかかるため実質必須として判定

ログイン追加認証（Google Authenticator等の認証アプリ、または登録メールアドレス宛の認証コードから選択）を2026年6月27日に導入し、2026年10月17日から必須化（未設定では取引ツールにログイン不可）。導入に伴い従来のSMSによる二要素認証は利用不可となった。パスキー認証は2026年11月28日導入予定で、確認日（2026-11-01）時点では未提供のため authenticator 区分とした

オンライントレードのログイン用。2026年4月から6月にかけて段階的にパスキー認証によるログインを必須化し、必須化後はワンタイムパスワードではログインできない。利用にはD-Portアカウントの作成（メールアドレス登録）と証券口座の連携が必要。ブラウザ機能を利用する方法とD-Portアプリを使用する方法がある。

2026年3月28日にFIDO2対応のパスキーを導入。パスキーはパスワード代替のログイン方式であり、設定は任意（必須化の案内なし）。パスキー未設定の場合はログインID・パスワード＋登録メールアドレス宛のワンタイムパスワード認証が必須。別途、Google Authenticatorによる2段階認証も設定可能。パスキーは端末ごとに最大5個まで登録可

二要素認証は認証アプリ（Google Authenticator、Microsoft Authenticator、Duo Mobile、Authy等）またはSMSから選択する方式で、バックアップコードも発行される。公式ヘルプにパスキー/セキュリティキーの案内はない（ブローカー接続時に求められるパスキー確認は接続先ブローカー側の認証）

範囲が分かれる。オンラインサービスの「取引メニュー」（取引・出金・手続きすべて）を使うにはパスキーでのログインが必須（2026年6月27日以降）。残高照会等の「照会メニュー」は口座番号／ログインID＋パスワードでもログイン可。さらに取引・出金等の操作時には「追加認証」としてもパスキーを利用する（取引メニューでログインした場合は追加認証は省略）。登録はNOMURAアプリが基本で、オンラインサービスからも可。FIDO2対応セキュリティキーにも保存可（1口座につき5つまで）。

公式サポートによれば、パスキーはログイン時の2段階認証（本人確認）に使うもので、パスワードに代わるパスワードレスサインインは提供されていない。パスキーはiCloudキーチェーン等の同期型のほかUSB/NFCセキュリティキーでも作成でき、ログインのほか出金など各種アカウント操作の確認にも使われる（判定はログイン基準）。他の2FA手段として認証アプリやSMSもある

2026年8月にパスキー認証ログインに対応（パスワードを使わず顔・指紋・端末PINでログイン）。パスキー利用時はログイン2段階認証が不要になる方式で、パスワードへの追加要素としての提供ではないため mfa は unsupported。別途、ログイン2段階認証（認証アプリまたはメールのPINコード）も設定可能。2026年12月末頃にログイン2段階認証の必須化とパスキー認証の必須化を予定。公式サイトの直接取得が403だったため、公式ドメインの検索結果に表示された公式ページ本文で確認

ログイン用（FIDO2準拠）。2026年6月よりすべての顧客にパスキー登録が必須（適用時期は順次）。登録後は全チャネル（お客様サイト、スマホサイト、各種アプリ等）でパスキーログインが可能で、「パスキーでのみログイン」に限定する設定もできる。パスキー対応端末がない場合等は、ログインID・パスワード＋多要素認証（SMS認証・電話番号認証）でのログインも併用できる。

ログインは口座番号＋パスワードのみ（ログイン通知メールは通知のみ）で、ログイン時に使える追加認証の設定はない。出金依頼や登録情報の照会・変更など会員サイト内の一部メニューでは登録メールアドレス（メールアドレス1）宛の認証コードによる認証が必須だが、これはログイン後の機微操作時の認証でログイン自体には使えないため、本ディレクトリの基準では数えない。認証アプリ・パスキーの案内は公式情報になし

ログイン用。2026年6月30日にログイン時のパスキー認証を必須化。パスキー登録後は従来のログインID・パスワードでのログインは利用できなくなり、パスキーのみでログインする設定に切り替わる。Web・スマートフォンブラウザ・マネックス証券アプリで利用可。

ログイン用。2026年4月26日に全取引チャネル（PCサイト、スマホサイト／アプリ、kabuステーション等）へ導入。2026年10月22日以降、パスキーを登録済みの顧客は口座番号・パスワード＋追加認証による「パスワード認証」が無効となり、ログイン時のパスキー利用が必須。パスキーを登録できない顧客は、リスク確認等の手続きのうえでパスワード＋二要素認証（電話認証・認証アプリ・リカバリーコード）でのログインも可能。

ログインは口座番号＋ログインパスワード入力の後にパスキー認証（FIDO2）が必須となる多要素型で、パスワードレスではない。2026年5月11日に全顧客のログイン認証をパスキーへ切替完了し、メールによるワンタイムパスワードでのログインは廃止。出金時・株式取引時にもパスキー認証を導入

パスキー認証（FIDO2）。2026年6月以降順次、ログイン時のパスキー認証を必須化。パスキーを作成すると以降のログインはすべてパスキーに切り替わり、ログインID・パスワードでのログインは不可になる。パスキーが利用できない場合はログインID・パスワード＋ログイン追加認証（メールで届く絵文字認証コードの選択）が必須。楽天IDのパスキーとは別物で楽天証券には適用されない