ポイント・共通ID

ログインはメールアドレス＋パスワード＋クリック式のセキュリティ認証のみで、ログイン時に使える追加認証の設定はない。別途「本人認証」（メール認証コードと電話番号登録、電話番号確認はSMSまたは電話音声の6桁コード）があるが、これは個人情報ページの閲覧時やポイント交換時に必要になるログイン後の認証であり、ログイン自体には使えないため本ディレクトリの基準では数えない（公式ヘルプ「本人認証とは」）。パスキー・認証アプリ（TOTP）の案内は公式情報になし

エイチ・ツー・オー リテイリンググループの共通ID（阪急阪神百貨店の通販・予約サイト、阪急・阪神ギフトモール、阪急阪神百貨店アプリ、まちうまアプリ等）。ログインはID（メールアドレス）＋パスワードが基本。2026年10月の不正アクセス事案後の措置として、公式通販サイトに「H2O IDにログインする際にメールアドレスによる認証が必要になりました」と告知され、ログイン時にメールによる認証が必須化された（公式FAQにはSMS認証コード（有効期限10分）に関する項目もあり）。認証アプリ（TOTP）・パスキーの案内は公式情報になし。なお阪急阪神ホールディングス側の共通ID「HH cross ID」とは別基盤。

登録・ログインはX/Google/Apple IDの外部アカウント連携が基本で、独自のパスワードログインは設けられていない。加えて、登録メールアドレス宛に送られるログイン認証用メール（メール内URLまたは認証コード入力）によるログインが可能（2024年11月追加）。パスキーや認証アプリ（TOTP）の設定は公式ヘルプに案内なし。外部ID側の認証はANYCOLOR ID自体の追加認証として数えていない。にじさんじオフィシャルストア、にじさんじFAN CLUB等がこの基盤を利用する

カカクコムグループの共通ID基盤で、価格.comのほか食べログ等のログインにも使う。2025年2月27日から価格.comIDでのログイン時に登録メールアドレス（サブメールアドレスにも送信可）宛の認証コードによる二段階認証が導入されている。ただし公式ページが対象として明記するのは価格.com・価格.com決済・価格.com延長保証・価格.comプラスの価格.com系サービスであり、食べログ側での適用は公式に明示されていない。Google・LINEアカウントでのログインは二段階認証の対象外。認証アプリ（TOTP）やパスキーの案内は公式情報になし

二段階認証としてSMS認証と生体認証を設定できる。生体認証は利用端末（1つのCOCORO IDにつき最大5台）を登録する方式で、登録するとその端末にパスキーが作成され、指紋・顔など端末の生体情報で本人確認する（パスワード入力後の追加認証として使われ、不正ログインの疑いがある場合に実施）。利用にはSMS認証の設定が前提。公式案内では「生体認証」と呼ばれパスキー/FIDOの明記はないが、実装はパスキーである。COCORO IDはCOCORO STORE等と共通

GMOインターネットグループの共通IDで、ゲソてん byGMO・ポイントタウン等がログインをこの基盤に委譲する。公式は「パスキー」とは称さず「生体認証」と呼ぶが、設定ページがWebAuthn用ページ（/gui/webauthn/）であり、端末を登録してパスワード入力なしに生体認証/画面ロックでログインする方式のためパスキー相当と判定。利用はスマートフォンからのログインのみ（PCは非対応）、設定もスマホからのみ。パスワード後の第2要素としては使われない（2段階認証と併用設定時は生体認証が優先される）ため mfa は unsupported。別途、パスワードログイン向けにメールまたは認証アプリの確認コードによる2段階認証（毎回/信頼できないデバイス時のみ）も設定できる。

ログインはGポイントID＋パスワード（または対応付けしたBIGLOBE ID＋パスワード）のみで、ログイン時に使える追加認証の設定はない。登録電話番号から指定番号へ発信する「電話認証」はポイント交換時等の本人確認に使われるもので、ログイン自体には使えないため本ディレクトリの基準では数えない。パスキー・認証アプリの案内はなし。なお2026年9月の不正アクセスにより確認時点ではサービス一時停止中（交換専用サイトは2026年12月上旬公開予定と公式発表）

「パスキー端末設定」で端末にパスキーを登録すると、生体認証・画面ロックでパスワードなしログインが可能（パスワードの代替であり、パスワード後の第2要素ではない）。「いつもパスキー設定」でパスワード認証を無効化しパスキーのみにもできる。パスキー未設定時はID/パスワード＋2段階認証（SMS/メールのセキュリティコード）が利用される。2026年4月にdアカウント設定アプリのプッシュ通知認証は終了しパスキーへ統一

ディップ株式会社の共通アカウントIDで、バイトル、バイトルNEXT、バイトルPRO、やさしい履歴書などがログインを委譲する基盤（はたらこねっとは2026年2月以降別管理）。ログイン方法はメール＋パスワード、メール＋確認コード（登録メールアドレス宛のワンタイムコード、パスワードの代替手段）、外部サービス連携（Google/LINE/Apple/Yahoo! JAPAN）。公式ヘルプに「自社の2段階認証には対応していない」「パスキーは使えない」と明記されており、認証アプリもなし。コードはパスワードへの上乗せ2FAではなく代替のログイン手段

viviONグループの統合ID（旧DLsiteアカウント、2025年4月に名称変更）。DLsite、Ci-en、DLsiteにじGAME、comipo等のログインに使う共通基盤。2段階認証は認証アプリで確認する認証コード方式で、ログイン時に使える（2024年9月導入、初期設定はOFFで任意設定）。いずれかの連携サービスで設定すると他連携サービスにも共通して適用される。パスキーの公式案内はなし。詳細な設定手順はDLsiteヘルプ（cs.dlsite.com）へ案内されている

公式法人FAQでは、受講者はユーザー名とパスワードの2つでログインすると明記されている。公式FAQにも、パスキー、認証アプリ、コードによる追加認証を設定する案内はなし。

STARTO ENTERTAINMENTの公式ファンクラブ会員サービス。FAMILY CLUB web/onlineのログインは登録メールアドレス（会員サイトは会員番号）＋パスワードのみで、二段階認証・認証アプリ・パスキーの設定は公式情報になし。パスワード再設定時のPINコード通知は再設定手続きであり、ログイン時の追加認証ではない

ログインは会員ID＋パスワードのみ。ポイント交換時には秘密の質問による確認、登録時には電話番号認証（登録電話から指定番号へ発信する方式）が必要だが、いずれもログインの追加認証ではない。ログイン時の二段階認証・認証アプリ・パスキーの設定は公式情報になし

アカウントはGMO ID（共通ID）。GMO IDの公式セキュリティ設定ガイド（WebAuthn）で案内される「生体認証」により、スマートフォンでは端末の生体認証（指紋・顔）または画面ロック（PIN・パターン）でパスワード入力なしにログインできる。生体認証はスマートフォンのみ対応で、設定もスマートフォンからのみ可能。ほかに2段階認証も設定可能で、確認コードの通知はメールまたは認証アプリ（TOTP）から選べ、頻度は「毎回」または「信頼できるデバイス以外からのログイン時」。両方有効な場合は生体認証が優先される

ログインはメールアドレス＋パスワード。普段と異なる端末・環境からのログインや一定期間未利用後のログインでは、登録メールアドレス宛に6桁のワンタイムコードが送られ入力が必要（公式FAQ）。ポイント交換など本人確認が必要な項目でもメールでワンタイムパスワードが送られる。登録・本人確認用には指定番号へ発信する電話認証もあり（2023年7月導入、第2パスワードは終了）。パスキー・認証アプリ（TOTP）の案内は公式情報になし

基本のログインはメールアドレス＋パスワード。そのうえで2025年12月22日導入の独自の顔認証（第三者機関の生体認証サービスを利用し、顔の特徴情報を国内サーバーで照合するサーバー側生体認証）が、別端末でのログイン時、初めてのポイント交換時、登録情報変更時、SNSアカウント連携時などに必須となる。FIDO/パスキーではなく端末の生体認証とも異なるため、4区分のいずれにも該当せず recommendation は none（第5区分で取り込み予定）

パスキー（生体認証・画面ロック）でパスワードや確認コードの入力なしにログイン可能で、パスワードの代替として機能する（第2要素としての利用ではない）。パスワードを無効化してSMS認証でログインする方法や、パスワード＋ワンタイムパスワード（SMS/メール）の併用も可能。LINEヤフーはログインのパスキー一本化を進めており、パスワードのみのログインは2027年春頃までに終了予定

パスキーは利用規約上「パスワードの代わりに使用する認証機能」と定義され、設定後もID/パスワードでのログインは併用可能。パスキー利用時は2段階認証なしでログインできる。一方、パスワードログイン時は2026年10月20日より2段階認証が必須化され、方式は認証アプリ（TOTP）またはSMS/メールの6桁コードから選択する

FIDO準拠のパスキーでパスワードなしログインが可能（ユーザID/メールアドレス入力後に生体認証等）。パスワード入力後の追加要素としての利用はなく、パスキーはパスワードの代替。一部の高セキュリティサービスではパスキー設定後はパスキー認証のみ可。対応サービスは2026年1月以降順次拡大中。パスキー設定時には登録メールへの認証コード入力が必要（設定時の確認でありログイン認証ではない）。1つの楽天IDに最大5つまで作成可

ホットペッパービューティーやSUUMOなど、リクルートIDを利用するサービスのログイン・本人確認でパスキーが使える。パスキー設定後もパスワードでのログインは併用可。パスキーはパスワードの代替であり、パスワード入力後の第2要素として使う形ではない（別途、コード式の2段階認証も提供されている）。一部のアプリは未対応で、順次対応予定と案内されている

ログインはメールアドレス＋パスワードのみ（公式ログインページ・FAQに二段階認証や認証アプリ、パスキーの案内なし）。貯まったポイントはECナビポイントとして扱われ、交換にはECナビへの登録とPeX経由の交換が必要で、認証はECナビ・PeX側の仕組みに従う

アイブリッジ運営のインターネットリサーチサービス。公式情報ではモニター・企業向け管理画面ともIDとパスワードによる管理のみが案内されており、パスキー・認証アプリ・コードによる追加認証の設定案内はない。

リットーミュージックの共通ID基盤で、デジマートやギアコレ等がログインを委譲する（旧デジマートID・ギター・マガジン会員ID・サンレコID・T-OD会員IDはリットーIDに統合済み）。ログインはログインID（メールアドレス）＋パスワードのみ。登録時のメール認証や、パスワード誤入力時のアカウントロック解除（メールリンク）はログイン時の追加認証ではない。公式FAQに二段階認証・認証アプリ・パスキーの設定案内はなし

ログインはルナルナID（メールアドレス）＋パスワードに加え、公式案内でログイン時に登録メールアドレス宛の「認証メール」による確認が必要と明記されている（キャリアメール登録時は受信できないとログイン不可になる旨の注意あり）。認証アプリ・パスキーの案内なし

ログイン後に2段階認証があり、確認コードは登録メールアドレス宛（電話番号を登録している場合はSMS）へ送られる。パスキー・認証アプリの案内は公式情報になし。ローソンチケット等で使う「ローソンWEB会員」とは別のID

ログインはログインID（メールアドレス）＋パスワードのみで、ログイン時に使える追加認証の設定はない。ポイント交換時の不正防止として、電話認証（登録番号から専用番号へ発信するIVR方式）と秘密の質問による確認が使われるが、これらはポイント交換等の機微操作専用の認証であり、ログイン自体には使えないため本ディレクトリの基準では数えない。パスキー・認証アプリの案内はなし