パスキー認証と電話番号認証の違いとは？NISAや証券口座はSIMなしスマホでも使えるのか解説

近年、証券会社や銀行のログインに「パスキー認証」が導入され、従来のSMS認証や電話番号認証と併用されるケースが増えています。本記事では、パスキー認証の仕組みと電話番号認証との違い、そしてSIMなしスマホでの利用可否について整理して解説します。

パスキー認証とは何か

パスキー認証とは、パスワードの代わりにスマホやPCの生体認証（指紋・顔認証）や端末内の暗号鍵を使ってログインする仕組みです。

従来のようにIDやパスワードを入力する必要がなく、フィッシング対策としても安全性が高いとされています。

例えば、スマホのFace IDや指紋認証を使ってそのまま証券口座にログインするケースがこれにあたります。

電話番号認証は、SMSや音声通話を利用して本人確認コードを送信する方式です。

この方式は「その電話番号を持っていること」を本人確認の一部として利用しています。

例えば、新しい端末からログインする際に6桁のコードがSMSで送られる仕組みが一般的です。

パスキー認証は電話番号認証の代替ではなく、別のセキュリティ層として扱われることが多いです。

そのため、サービスによってはパスキーとSMS認証の両方が設定されている場合があります。

例えば、ログインはパスキーで行い、出金や設定変更時にSMS認証を求めるケースがあります。

パスキー認証自体はインターネット接続と端末の認証機能があれば利用可能なため、SIMカードは必須ではありません。

Wi-Fi接続のみのスマホでもパスキー認証に対応していればログイン自体は可能です。

例えば、古いスマホをWi-Fi専用端末として使い、指紋認証で証券口座にログインすることも技術的には可能です。

ただし、すべての証券会社や銀行が完全にパスキーのみで取引できるわけではありません。

重要な取引や機種変更時などには、依然としてSMS認証や電話番号による確認が必要になることがあります。

例えば、出金や登録情報変更の際にSMSコードが必須となるケースは多く存在します。

パスキー認証は電話番号認証とは異なる仕組みであり、SIMなしスマホでも利用できる場合があります。

しかし多くの金融サービスではセキュリティ強化のために複数の認証手段を併用しているため、完全に電話番号不要になるとは限りません。利用するサービスの認証仕様を確認することが重要です。