証券各社のパスキー対応について

各証券会社のサイトがパスキー対応し、利用を勧めてきているので週末に一気に導入してみた。

運用環境：
主に自宅、ときどき会社のデスクトップPC上からwebブラウザにて証券会社サイトにアクセスする。
自宅ＰＣは顔認証カメラ・指紋認証センサ・Bluetoothあり、windows Helloに対応。
会社ＰＣはＨＰ EliteDesk（標準的なoffice PCのため生体センサ・Bluetooth未搭載）

結果：
①SBI証券　便利になり、デメリットがないので運用中
②楽天証券　機能が不十分で使えなかったので、従来の２要素認証に戻した
③MONEX証券　便利になり、デメリットがないので運用中

理由：
①ＳＢＩ証券
･使用できるパスキーの選択肢が多い
→ google ﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰ / windows hello / ｽﾏｰﾄﾌｫﾝ / ｾｷｭﾘﾃｨｰｷｰから選択
       google ﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰを使用（自宅では指紋認証、会社ではPIN）
･パスキーを設定しても従来の２要素認証も使える
→パスキーが使えない状況が発生しても困らない

⓶楽天証券
･使用できるパスキーの選択肢が少ない
→ｽﾏｰﾄﾌｫﾝ/ ｾｷｭﾘﾃｨｰｷｰ(ほとんどの人は持っていない特殊デバイス)から選択
ｽﾏｰﾄﾌｫﾝを使用（自宅ではＯＫ、会社PCはBluetooth未搭載のため使えない）
･パスキーを設定すると従来の２要素認証が使えなくなる
→会社環境ではログインできない（詰んだ）
　家に帰って、すぐ２要素認証に戻した

③ＭＯＮＥＸ証券
･使用できるパスキーの選択肢が多い
→ google ﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰ / ｽﾏｰﾄﾌｫﾝ / ｾｷｭﾘﾃｨｰｷｰから選べる 
    google ﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰを使用（自宅では指紋認証、会社ではPIN）
･パスキーを設定しても従来の２要素認証も使える

昨今、証券会社サイトへの不正アクセストラブルが急増し、各社ともほぼ同時期にパスキー機能が実装されたが、使う側からすると使える、使えないがはっきり分かれるのが印象的だった。（神は細部に宿る）

そういえば、ちょっと前に会社の同僚が、パスキーに切替えたけどログインできなくなり、元に戻すのに大変な目にあったと言ってたのを思い出した。
たしか同僚が使っていたのは楽天証券だったはず…

ユーザーのログインを簡便で強固にするはずのパスキーが中途半端な実装が原因で、迷える子羊製造機になっている可能性すらある。
（仕事柄かユースケースが十分に検討されていないと思われるサービスや商品に接すると、仕様を決めた設計者の中途半端な仕事ぶりに批判的になってしまうｗ）

一応ダメ元で、楽天証券のお客様相談窓口には改善要望を出してみた。
はたして、苦情・質問受付担当窓口のおねーさんから開発部門へユーザー要求が伝達される経路、開発担当者が顧客の要望に耳を傾けることができる体制が構築されているだろうか…

でも、いつか、なんとかしてほしい
なにせ楽天の２要素認証で絵文字ボタンを順番にクリックしていると、ふとチンパンジーの知能評価実験を受けている気がしてしまうのでｗ

#やってみた
#最近の学び