決済

スマートフォンアプリでは、パスワード入力に代わる認証としてFIDO（オンライン認証の国際標準規格）に準拠した生体認証ログインが必須化されており、パスキーとして扱う。対象はアプリのみで、Web版のログインはMy APLUS ID（メールアドレス）とパスワード。SMS・電話認証は住所変更等の重要取引専用でログインには使えないため数えていない

日本向け個人オンライン・サービスの2段階認証は任意設定で、認証コードの受け取り方法はEメールまたはSMSのみ。「信頼するデバイス」を登録するとその端末からのログインではコード入力を省略できる。認証アプリ（TOTP）やパスキーの案内は公式情報になし

暮らしのマネーサイトへのログイン時、普段と異なる環境と判断された場合に登録メールアドレス宛の6桁ワンタイムパスワード認証が必要（リスクベース）。AEON Payアプリの生体認証ログインは端末内の簡易ログインでパスキーではない。「ワンタイム」アプリは3Dセキュア用。2026年4月にイオンスクエアメンバーIDはAEON Pay IDへ名称変更

出光カードのインターネット会員サービス。ログインはウェブステーションID＋パスワード（ボット対策のパズル認証→reCAPTCHAを併用）。メールワンタイムパスワードや電話番号認証は住所変更・オンラインキャッシング等ログイン後の一部機能専用で、SMS/メールのワンタイムパスワードはネットショッピング時の本人認証サービス（3Dセキュア）用であり、いずれもログイン自体には使えないため数えない。パスキー・認証アプリの案内なし

ENEOSカード（C・P・S）の会員サイト「MY TS CUBIC」（トヨタファイナンス）では、2022年9月からログイン時の二段階認証が必須で解除不可。認証コードは登録メールアドレス宛、届かない場合は登録携帯電話番号へのSMSで送られる。発行会社により会員サイトが異なり、NICOS発行分はNEWSプラス、JCB発行分はMyJCBを使う。ENEOS公式アプリ（SSアプリ）のログインはメールアドレス＋パスワード（他にLINE・Apple ID認証）

会員サイト「エポスNet」のログインはエポスNet ID・パスワードのみ。SMSワンタイムパスワードは本人認証サービス（Visa Secure／3Dセキュア）におけるカード利用時の認証であり、ログイン時の二段階認証ではない。パスキー・認証アプリの案内は公式情報になし

リニューアル後のeオリコは、ID・パスワード入力後に届くワンタイムパスワードを入力するログイン方式（従来のCAPTCHA認証から変更）。コードは登録連絡先（SMS/メール）へ送られる確認コード方式で、認証アプリ・パスキーの案内は公式情報になし。本人認証サービス（3Dセキュア）用のワンタイムパスワードとは別にログイン時の認証がある

公式アプリ内決済「コーナンPayモバイルカード」は多要素認証を採用し、再ログイン時にメールアドレス＋パスワードに加えて登録電話番号へ送られるSMS認証コード（4桁）の入力が必要。認証アプリ・パスキーはなし。通販サイト（コーナンeショップ）のログインは別エントリ参照（パスワードのみ）

コスモ・ザ・カードお客様サイトのログインはネット会員ID＋パスワードのみ。コスモ公式アプリへのカード登録（連携）時の本人認証として3Dセキュアのワンタイムパスワードや発信型の電話認証があるが、登録手続き用でありログイン時の追加認証ではないため数えない。オーパスのWeb明細はイオンフィナンシャルサービスの「暮らしのマネーサイト」側で確認する。パスキー・認証アプリの案内なし

ログインはユーザーIDとログインパスワードのみ。ワンタイムパスワードは本人認証サービス（3Dセキュア）用、電話着信認証は新規登録・パスワード再設定時の本人確認用で、いずれもログイン時の追加認証ではない。アプリのパスコード・生体認証はID/パスワード入力を省略する機能

ダッシュボードアカウント向け。パスキーはパスワードを入力せずに生体認証やハードウェアキーでサインインできるほか、公式サポートで二段階認証の方法の筆頭（最も安全）にも位置づけられており、両用途で使える。そのほかセキュリティキー、Touch ID／Windows Hello、認証アプリ、SMSも二段階認証に利用可能。

ログインはNetアンサーIDとパスワードのみ。ワンタイムパスコード認証や電話認証は新規登録時の本人確認用であり、ログイン時の追加認証ではない。ワンタイムパスワードは本人認証サービス（3Dセキュア）用で、ログインには使えない

ログインはVIEW's NETのIDとパスワードのみ。公式FAQに「VIEW's NETやビューカードアプリはパスキー認証に対応していない」と明記されている。アプリの生体認証ログインは端末側の認証機能であり、ワンタイムパスワードは本人認証サービス（3Dセキュア）用でログインには使えない

ログインは電話番号＋パスワード。公式の安心・安全ページで2要素認証としてSMSワンタイムパスワードが案内される。アプリでは端末の生体認証でログイン（暗証番号の代替）も設定できるが、FIDOパスキーではない

公式に「生体認証（パスキー）」と明記されたログイン方式。ログイン時の電話認証後、またはマイページから登録でき、登録後はV会員番号入力や電話認証なしでログインできる。利用環境はiOSのみで、Androidスマートフォン・PCでは利用不可（公式FAQ）。対象はVポイントサイト、Vポイントアプリ、Vポイントモール等。

対象アカウント向けにパスキーが利用でき、端末の生体認証や画面ロックでパスワードなしにログインできる。パスキーはパスワードの代替という位置づけで、2段階認証の方法としては案内されていない（ログイン時にOTP等の追加確認が行われる場合がある）

ログインは携帯電話番号とパスワード。普段と異なる端末でのログイン時はSMS認証コード、またはログイン中端末でのQRコード認証が必要。アプリの端末認証（顔・指紋）はパスワード入力の代替でありパスキーではない。PayPay証券・PayPay銀行のパスキーは別サービス

ログインはメールアドレス＋パスワードのみで、ログイン時に使える追加認証の設定はない。別途「電話番号認証」（設定はメール認証コード6桁の確認と認証用電話番号の登録、電話番号確認はSMSまたは電話音声の6桁コード）があるが、公式ヘルプ上もポイント交換等の一部機能の利用時に必要となる本人確認であり、ログイン自体には使えないため本ディレクトリの基準では数えない。パスキー・認証アプリ（TOTP）の案内は公式情報になし

会員専用ネットサービスのログインはログインIDとパスワードおよび画像認証のみ。登録メールアドレスへの確認コードはログイン情報（ID・パスワード）の再設定手続きで使うもので、通常のログインでは求められない。SMSワンタイムパスワードは本人認証サービス（3Dセキュア）用。アプリのオートログイン・生体認証は入力省略機能

Web・アプリともパスキーでログイン可能。パスキーを登録するとID・パスワードでのログインはできなくなる。一部カードはパスキー登録不可

現行のログインはWeb版がID・パスワード（追加確認項目として生年月・電話番号下4桁の入力を求められる場合があるが、いずれも知識要素のため追加認証として数えない）。MDCアプリはパスコード認証・生体認証・自動ログインがあるが、端末ロック/知識要素の扱いで追加認証として数えない。認証アプリやSMS/メールコードによるログイン時2要素認証は現行では提供されていない。2027年春にパスキー認証の導入が公式発表済み（2026-10-05お知らせ）: Web版ではパスキーが追加されるが、登録するとID・パスワードログインは利用できなくなる。アプリ版ではパスキーが必須化され、パスコード認証と自動ログインは廃止される（初回のみID・パスワードが必要）。パスキーの登録には電話番号認証が必要なため、登録済み携帯電話番号が古いと登録できない。あわせてID・パスワード認証の追加確認項目は生年月6桁から生年月日8桁へ変更予定

パスキーはなし。追加認証はネットショッピング認証サービス（EMV 3-Dセキュア）で登録メールアドレスに届く認証コード（ワンタイムパスワード）が中心で、OliveフレキシブルペイはSMS。Vpassアプリの生体認証ログインは端末内でのID・パスワード入力を省略するログイン設定で、FIDOパスキーではない。Vpass登録時は登録電話番号からの電話発信による認証も使う

ログイン時にID・パスワードに加え、登録メールアドレスに送信される認証コード（ワンタイムパスワード）の入力による認証を行う（同一端末では次回以降省略する設定が可能）。SMSや専用アプリのワンタイムパスワードは本人認証サービス（3Dセキュア）用で、ログイン用ではない

パスキーは「Log in with passkey」でパスワードなしログインに使えるほか、2段階認証の方法としても設定でき、設定するとデフォルトの2段階認証方法になる。2段階認証の他の選択肢としてWiseアプリの通知承認、認証アプリのコード、SMS/電話のコードもある（一部の国では利用できる方法に制限あり）