旅行・予約

公式プライバシーポリシーに、アカウント設定から二段階認証をセットアップできると明記されている。サインインはパスワードのほか、OTPコードでも可能（公式ヘルプ）。パスキーや認証アプリ（TOTP）の公式案内は確認できず、二段階認証の具体的な方式（コードの送付先等）は公式ヘルプ上で明示されていない。

ログインはメールアドレス＋パスワード。普段と異なるブラウザ・アプリからログインする際は、登録メールアドレス宛に送られる認証コードの入力が必要（2段階認証）。方式はメールコードのみで、パスキー・認証アプリの設定は公式ヘルプに見当たらない

マイページの「二段階認証ログイン」を有効にすると、ログイン時に登録携帯電話番号へSMSで届く確認コードの入力が必要になる。2026年12月1日からは設定が必須化され、未設定では会員サービスを利用できない。認証アプリ・パスキーはなし（アプリの生体認証ログイン/自動ログインを有効にしている場合は一定期間SMS認証がスキップされるが、これはパスキーではない）

独自の一休アカウント（メールアドレス/携帯番号＋パスワード）。2要素認証は、普段と異なる環境からのログイン時にSMSの6桁コードを要求する方式で、設定・解除が可能（携帯番号の認証と同時に自動設定される）。パスキー・認証アプリの案内は公式情報になし。提携ID（Yahoo! JAPAN ID等）でログインした場合はSMSコード入力は求められない

WILLER会員のマイページログインは登録メールアドレスとパスワードのみ（会員規約第5条もメールアドレスとパスワードの一致で認証する旨を規定）。公式FAQに二段階認証・認証アプリ・パスキーの案内はない。LINE ID連携もメールアドレスとパスワードの入力による。

ログインはメールアドレス（会員ID）とパスワードのみ。公式ガイド・FAQに二段階認証・認証アプリ・パスキーの案内はない

パスキーを登録するとパスワードやワンタイムパスワードなしでログインでき、支払い方法の追加など本人認証が必要な操作にも使える。別途、電話番号へのコードとPINによる2要素認証（SCA）がありEEA域内のホストには必須だが、パスキーはその2要素認証の方法としては案内されていない

2025年10月に移行した新アカウント（account.his-j.com、国内旅行会員向け）では、公式FAQに「パスワード（もしくはパスキー）」でログインできると明記され、パスワード代替のパスキーが利用可能。パスキーを多要素認証として使う案内は確認できない。海外旅行会員向けの旧マイページ（member.his-j.com）はメールアドレス＋パスワードのみ

阪急阪神ホールディングスグループの共通ID。IDは登録したメールアドレスで、ログインはメールアドレス＋パスワードのみ。阪急電鉄PRiVACE、阪急阪神おでかけカード/アプリ、阪急阪神第一ホテルグループ、HH cross TOWNS、宝塚歌劇共通ID（同一基盤）等がこの基盤を使う。新規登録時にはメールで届く認証コードを使うが、ログイン時の二段階認証・認証アプリ・パスキーの設定案内は公式情報になし。H2Oリテイリンググループの共通ID「H2O ID」とは別基盤

公式プライバシーステートメントに、セキュリティ上必要な場合にメールまたはSMSでワンタイムパスコードを送信する多要素認証プロセスの記載があり、ログイン時のコード認証はリスクベースで実施される。利用者が任意に設定する二段階認証の案内や、パスキー・認証アプリ（TOTP）の公式ヘルプ案内は確認できなかった（根拠はプライバシーステートメントの記載）。

会員サービス「いいふろ会員」マイページのログインはメールアドレス＋パスワード。LINEアカウント連携によるログインも可能だが、これは外部ID側の認証。二段階認証・認証アプリ・パスキーの設定は公式情報に見当たらない

スターツ出版が運営する独自のOZmall会員で、ログインIDはメールアドレス＋パスワード。NetアンサーIDなど一部の他サイトIDでの登録・連携も可能だが、共通IDへの完全委譲ではなく独自アカウントが基本。二段階認証・パスキー・認証アプリの設定は公式情報に見当たらない

インターネット会員のログインはメールアドレス＋パスワード（会員規約にパスワード管理の定めあり）。新規登録時にメール認証コードによるアドレス確認があるが、ログイン時の二段階認証・パスキー・認証アプリの設定は公式情報に見当たらない

MyJTBへのログインはID＋パスワード、またはメールアドレス＋パスワードのみ。パスキー・2段階認証・認証アプリの公式案内は見当たらない。なお事業者向けのJTB BOKUNには認証アプリによる2段階認証があるが、消費者向け会員とは別サービスのため対象外

公式予約サイトの会員ログインはメールアドレス＋パスワードのみ（公式のログイン方法案内で確認。2026年10月の予約システムリニューアル後も同じID・パスワード方式で、初回のみパスワード再設定が必要）。二段階認証・認証アプリ・パスキーの設定案内は公式情報になし

公式ヘルプに「アカウントへのアクセスにパスワードは不要になった」と明記されている。ログインは、メールアドレスを入力すると送られてくる4桁の認証コード、またはApple/Facebook/Googleのソーシャルログインのみ。パスワード自体が存在しないパスワードレス設計のため code とした。認証アプリ・パスキーの設定案内は公式ヘルプにない。

マイページへのログインは登録メールアドレスとパスワードのみ。公式サポートに二段階認証・認証アプリ・パスキーの案内はない

公式ヘルプの案内では、ログインはメールアドレスとパスワード、またはFacebook連携によるもののみ。二段階認証・認証アプリ・パスキーの設定案内は公式情報にない（身分証アップロードによる本人確認は予約時の手続きであり、ログイン認証ではない）。

東京ディズニーリゾートの予約・購入等に使う共通アカウント「MyDisney（マイディズニー）アカウント」。通常はメールアドレスとパスワードでログインするが、「ログインできない場合」に登録メールアドレス宛へ送られる6桁のワンタイムパスコード（15分有効）でログインすることもできる（公式FAQ）。パスキーや認証アプリ（TOTP）の設定は公式情報で確認できなかった。

公式サイト・アプリのアカウントログインは登録メールアドレス＋パスワードのみ（公式FAQで確認）。東横INNクラブカード会員も同じアカウント基盤を使う。二段階認証・認証アプリ・パスキーの設定案内は公式情報になし

公式ヘルプセンターではサインイン方法はGoogle連携とメールアドレス+パスワードのみが案内され、二段階認証・認証アプリ・パスキーの設定項目はない。事業者向けの電話/クレジットカードによる確認はリスティング登録時の本人確認であり、ログイン用2FAではない。

公式ガイドでは、ログイン時にメールアドレス/電話番号を入力し「パスワードまたは認証コード」を入力する手順が案内されている（認証コードは登録メール/SMS宛）。公式プライバシーポリシーでもアカウント作成はメール＋パスワードまたは電話番号＋パスワードと明記。パスキーや認証アプリ（TOTP）の設定は公式情報に見当たらない。

ログインは学校ごとに異なるURLでID＋パスワード（児童生徒・教職員で画面が異なる）。公式FAQに二段階認証・認証アプリ・パスキーの案内なし

マイページへのログインは登録メールアドレス＋パスワード（LINE ID連携ログインも可）。パスキー・二段階認証・認証アプリの設定は公式情報に見当たらない

星野リゾートアカウント（グループ全施設共通）のログインは登録メールアドレス＋パスワードのみ（公式アカウントFAQで確認）。二段階認証・認証アプリ・パスキーの設定案内は公式情報になし。アカウントを持たない予約の確認は予約呼出し番号＋呼出しパスワードを使う

Expedia Groupの共通アカウント基盤で、Expedia/Vrboと同一のログイン資格情報を使う。公式プライバシーステートメントに、セキュリティ上必要な場合にメールまたはSMSでワンタイムパスコードを送信する多要素認証プロセスの記載があり、ログイン時のコード認証はリスクベースで実施される。利用者が任意に設定する二段階認証の案内や、パスキー・認証アプリ（TOTP）の公式ヘルプ案内は確認できなかった（根拠はプライバシーステートメントの記載）。

ログインはメールアドレス＋パスワード（LINE等の他サービスIDでのログインも可）。二段階認証・パスキー・認証アプリの設定は公式FAQに見当たらない

インターネット予約の会員ログインはメールアドレス＋パスワードのみ（公式FAQで確認。6回連続で間違えると1時間ロックされる）。公式アプリには生体認証ログインがあるが、保存した資格情報の呼び出し式でありパスキーではないため数えない。二段階認証・認証アプリの設定案内は公式情報になし。ポイントはPonta/dポイント連携

ログインはJTBトラベルメンバー（MyJTB）の会員ID＋パスワードのみ（旧るるぶトラベル会員はJTBトラベルメンバーに改称・統合）。二段階認証・認証アプリ・パスキーの設定案内は公式FAQにない