【2026年最新】SBI証券のセキュリティ設定完全ガイド｜パスキーだけでは危険な理由と今すぐやる対策

「パスキーを設定したから、もう安心」と思っていませんか。2026年10月、SBI証券は、GoogleやAppleのアカウントを狙ったフィッシング詐欺に注意するよう呼びかけました。パスキーそのものが破られたのではなく、保存先のアカウントや、残っているパスワードログインが弱点になるかもしれないというのです。ニュースで「パスキーだけでは危険」という言葉を見て、自分の口座は本当に大丈夫なのかと、不安になった人も多いのではないでしょうか。スマホで投資をしている人ほど、他人事ではありません。かといって、こわがる必要はありません。正しい知識と少しの設定があれば、守りは確実に強くなります。大切な資産を預ける証券口座だからこそ、SBI証券のセキュリティ設定を見直すことは、今すぐできる最も確実な自己防衛です。この記事では、むずかしい専門用語をできるだけ使わず、中学生にもわかる言葉で、パスキーの落とし穴から具体的な設定、毎日の習慣までを順番に解説します。読み終わるころには、何をいつ確認すればよいかがはっきりして、安心して投資を続けられるはずです。

目次

• 第1章：SBI証券のセキュリティ設定が今すぐ必要な理由
  • 「パスキーだけでは危険」と言われる背景
  • SBI証券が注意を呼びかけた内容
  • 自分の口座は大丈夫かを確かめる3つの視点
• 第2章：SBI証券のセキュリティ設定とパスキーの仕組みをやさしく解説
  • パスキーが安全と言われる理由
  • 同期されたパスキーに残る落とし穴
  • パスワードログインが残るとどうなるか
• 第3章：SBI証券のセキュリティ設定で今すぐやる手順
  • パスキー認証を設定してログインパスワードを無効にする
  • スマホ認証や電話番号認証を活用する
  • 使わないアプリやツールのログインを制限する
• 第4章：SBI証券のセキュリティ設定を支えるGoogleとAppleアカウントの守り方
  • 2段階認証を強い方法で設定する
  • 復旧用のメールアドレスと電話番号を確認する
  • 画面ロックとログイン中の端末を見直す
• 第5章：SBI証券のセキュリティ設定を長く続ける習慣とフィッシング対策
  • 「再登録してください」の連絡にだまされない
  • 通知と取引履歴を見る習慣をつくる
  • パスワード管理と取引ロックなど追加の守り
• まとめ：SBI証券のセキュリティ設定で大切な資産を守ろう

第1章：SBI証券のセキュリティ設定が今すぐ必要な理由

画像出典：Unsplash

「パスキーを設定したから、もう安心」と思っていませんか。実は2026年10月、SBI証券がパスキーを使っている人にも関係する大切な注意を出しました。この章では、SBI証券のセキュリティ設定がなぜ今すぐ必要なのかを、むずかしい言葉を使わずに説明します。

先に結論をお伝えします。パスキーそのものが破られたわけではありません。ただし、パスキーを預けているGoogleやAppleのアカウントが乗っ取られると、証券口座まで危なくなる可能性があります。この一点を知っているだけで、守り方が大きく変わります。

「パスキーだけでは危険」と言われる背景

パスキーとは、パスワードの代わりに顔や指紋などでログインできる新しい仕組みです。パスワードを入力しないので、にせのサイトに入力してしまう失敗が起きにくく、とても安全だと言われています。SBI証券も2025年10月ごろにパスキー認証を取り入れました。

それなのに「パスキーだけでは危険」と言われるのはなぜでしょうか。理由は、パスキーのデータの保管場所にあります。多くの人は、スマホを買い替えても使えるように、パスキーをGoogleのパスワードマネージャーやAppleのiCloudキーチェーンに保存しています。つまり、そのアカウントは「証券口座のカギが入った大きな金庫」のような存在になっているのです。

もし悪い人がその金庫のカギ、つまりGoogleやAppleのアカウントを手に入れたらどうなるでしょうか。保存されているパスキーや、メモに残したパスワードを使って、本人になりすまして証券口座にログインされる心配が出てきます。証券口座は大きなお金を扱うので、守りを一段厚くすることが大切です。

SBI証券が注意を呼びかけた内容

報道によると、SBI証券は2026年10月2日に、GoogleやAppleのアカウント情報を狙ったフィッシング詐欺への注意を呼びかけました。日本証券業協会からの連絡や、ほかの証券会社で似た事例が報告されたことが背景にあります。さらに10月8日にも、同じ内容をあらためて案内しています。

大事なポイントは、SBI証券が「自社のシステムからIDやパスワードが漏れたわけではない」と説明していることです。また、SBI証券の口座での被害は確認していないとも伝えられています。つまり今回は「証券会社が破られた」という話ではなく、「利用者側のアカウントの守りが弱いと、そこから入られるかもしれない」という注意なのです。

表の日付は報道やSBI証券の案内をもとにしています。設定画面の名前や仕様は変わることがあるので、実際に操作するときはSBI証券の公式ページで最新の情報を確認してください。

自分の口座は大丈夫かを確かめる3つの視点

たとえば、とても丈夫な玄関のカギがあるとします。ところが、そのカギを家族みんなで使えるように玄関先の小さな箱に入れていて、その箱のカギが弱かったらどうでしょう。玄関のカギがどれだけ丈夫でも、意味がなくなってしまいますよね。パスキーとGoogleやAppleのアカウントの関係は、これによく似ています。

まず確認したいのは、次の3つです。

• パスキーをどのアカウントに保存しているか
• そのGoogleやAppleのアカウントに、2段階認証を入れているか
• SBI証券で、パスワードによるログインがまだ使える状態のままになっていないか

この3つのうち1つでも「わからない」「たぶん大丈夫」というものがあれば、見直しのチャンスです。むずかしい作業ではありません。スマホを手に、順番に確かめていけば、10分から20分ほどで終わる内容がほとんどです。小さな見直しが、大きな安心につながります。

身近な例でいえば、ゲームのアカウントを思い出してください。ゲームのパスワードを友だちに知られると、勝手にログインされてアイテムを使われてしまうことがあります。証券口座は、ゲームよりもずっと大きなお金に関わります。だからこそ、「自分は大丈夫」と思い込まず、先に守りを固めておくことが、将来の自分を助けることになります。

この章のまとめです。パスキーは安全な仕組みですが、守りが1か所だけだと弱点が残ります。次の章では、パスキーの仕組みをもう少しくわしく見て、どこに落とし穴があるのかを整理します。むずかしくないので、安心して読み進めてください。

第2章：SBI証券のセキュリティ設定とパスキーの仕組みをやさしく解説

画像出典：Unsplash

前の章で、パスキーの保存先が大切だというお話をしました。この章では、SBI証券のセキュリティ設定を理解するために、パスキーがどんな仕組みで動いているのかを、たとえ話を使ってやさしく解説します。仕組みがわかると、どこを守ればよいのかが自然に見えてきます。

この章の結論は、パスキーは強い仕組みだが、使う人の周りの環境に弱点があれば、そこから狙われるということです。強い盾を持っていても、背中が空いていては守れないのと同じです。

パスキーが安全と言われる理由

パスキーは、「秘密のカギ」と「公開のカギ」という2つのカギのペアで動きます。秘密のカギは、あなたのスマホやパソコンの中にだけ置かれます。証券会社のサーバーには、公開のカギだけが預けられます。公開のカギは、見られても悪用できないように作られています。

ログインするときは、スマホの顔認証や指紋認証で「本人だよ」と確認し、秘密のカギを使って証明します。パスワードのように文字を打ち込まないので、にせのサイトに入力して盗まれる、という失敗が起きにくいのです。さらに、パスキーは本物のサイトでしか使えない作りになっているので、フィッシングサイトには強いと言われています。

ですから、パスキーを使うこと自体はとてもよい選択です。大切なのは「パスキーをやめること」ではなく、「パスキーのまわりも一緒に守ること」です。

同期されたパスキーに残る落とし穴

スマホを買い替えたときに、パスキーを作り直すのは面倒です。そこでGoogleやAppleは、パスキーをアカウントに保存して、ほかの端末でも使える「同期」の機能を用意しています。とても便利ですが、その分、アカウントが守りの要になります。

もし同期元のアカウントが乗っ取られれば、保存されたパスキーやパスワードが悪用されるおそれがあります。また、スマホそのものがウイルスに感染すれば、ログイン状態を保つ情報が盗まれることもあります。これは、パスキーの暗号が破られたというよりも、パスキーを取り巻く環境が攻撃される、というイメージです。

パスワードログインが残るとどうなるか

もう一つの落とし穴は、パスキーを設定したあとも、昔ながらのIDとパスワードでログインできる状態が残っていることです。玄関に最新の電子ロックをつけたのに、古い鍵穴を開けたままにしているような状態です。悪い人は、いちばん守りの弱い入口を探します。

たとえば、あなたが友だちと同じパスワードを、ゲームサイトと証券口座の両方で使っていたとします。ゲームサイト側から情報が漏れたら、同じパスワードで証券口座にも入られるかもしれません。パスワードログインを止めておけば、こうした「使い回し」の事故から口座を守りやすくなります。

具体例として、学校の教室を思い浮かべてみてください。教室の前のドアには最新の電子ロックがついているのに、後ろのドアは開けっぱなしだったら、泥棒は迷わず後ろのドアから入りますよね。証券口座も同じで、パスキーが前のドア、パスワードログインが後ろのドアにあたります。後ろのドアを閉めてはじめて、前のドアの強さが生きてきます。

また、スマホを新しく買い替えるときにも注意が必要です。古いスマホを手放す前に、パスキーの保存先アカウントからログアウトし、中のデータを消しておきましょう。そのまま売ったり人にあげたりすると、思わぬところから情報が漏れる原因になります。仕組みを知っておくと、こうした場面でも自分で判断できるようになります。

ここまでの内容をまとめると、パスキーの安全は「仕組み」「保存先アカウント」「端末」「ほかのログイン手段」の4つがそろって初めて完成します。どれか1つでも欠けると、そこが弱点になります。守るのは、パスキー1つではなく、まわり全部です。

なお、ここで紹介した内容は、一般的な仕組みの説明です。SBI証券の画面や機能の名前は、アップデートで変わることがあります。くわしい操作は、そのときの公式ページの案内に合わせて進めるのが確実です。

次の章では、いよいよSBI証券で今すぐ行える具体的な設定を、順番に説明していきます。スマホを手元に用意して読み進めると、そのまま設定できます。

第3章：SBI証券のセキュリティ設定で今すぐやる手順

画像出典：Unsplash

ここからは実践編です。SBI証券のセキュリティ設定のうち、今すぐ取り組みたいものを順番に紹介します。むずかしい操作はありません。スマホの顔認証や指紋認証が使える状態で、ゆっくり進めてください。

この章の結論は、パスキーを設定し、そのうえでパスワードログインを止め、使わない入口をふさぐという流れです。入口を減らすほど、悪い人が入りにくくなります。

パスキー認証を設定してログインパスワードを無効にする

最初に行うのは、パスキー認証の設定です。スマホの顔認証や指紋認証を使ってログインできるようになり、IDやパスワードを入力する場面が減ります。2025年10月ごろの時点では、パソコンとスマホのメインサイトが対象と紹介されていました。アプリやツールの対応状況は変わることがあるので、公式ページで確認しましょう。

パスキーを設定したら、次に「ログインパスワード無効設定」を検討します。これは、パスキーを設定した人がIDとパスワードによるログインを制限できる機能です。SBI証券もパスキーの利用とあわせて、この無効化をすすめています。

スマホ認証や電話番号認証を活用する

パスキー以外にも、本人確認を強くする方法があります。ひとつは「SBI証券スマートアプリ」を使った認証で、パスワードに加えて顔認証などで本人確認をします。株アプリや積立のアプリ、パソコンのツールなどにも対応していると紹介されています。

スマホの操作が少し苦手な人には、電話番号認証もすすめられています。パソコンのサイト、ツール、スマホアプリのすべてで使えて、にせのサイトにその場でだまされてしまう手口にも強い、と説明されています。自分に合う方法を選べばよいので、むずかしく考えすぎなくて大丈夫です。

使わないアプリやツールのログインを制限する

意外と見落としやすいのが、アプリやツールの入口です。たとえば、パソコン用の取引ツールを何年も使っていないのに、ログインできる状態のまま残していませんか。使わない入口は、鍵をかけて閉じておくのがいちばん安全です。

SBI証券では、ログインしたい手段を選んで制限できる設定が紹介されています。「セキュリティ設定」の中から、使っていないアプリやツールからのログインを止められます。自分が普段使うのはスマホのアプリだけなら、そのほかを閉じておくだけで、守りは確実に強くなります。

たとえば、ふだんはスマホだけでSBI証券を使っている人が、古いパソコンツールを閉じた場合を考えてみましょう。もし誰かがそのツール経由で入ろうとしても、入口が閉まっているので、そこからは入れません。こうして入口を1つずつ減らしていくことが、いちばん地味で、いちばん効果の高い方法です。

ここで、実際の流れを例で見てみましょう。ある日の夜、会社員のAさんは、ニュースで注意喚起を見て不安になりました。まず自分のスマホでパスキーが設定済みかを確かめ、次にGoogleアカウントの2段階認証を確認しました。最後にSBI証券のセキュリティ設定を開き、使っていない古いツールのログインを止めました。かかった時間は、全部で20分ほどでした（たとえば話です）。

Aさんのように、「今夜は設定の日」と決めて一気にやってしまうのも一つの方法です。逆に、毎日少しずつ進める方法もあります。やり方はどちらでもかまいません。大切なのは、やらずに先送りしないことです。設定が終わったあとの「やってよかった」という安心感は、思っている以上に大きいものです。

なお、本人確認のしかたには変更が予定されていたものもあります。たとえば、リスクベース認証の通知先がメールから電話に変わる予定だと紹介されていました。最新の扱いは、必ずSBI証券の公式ページで確かめてください。

この章のまとめです。パスキーを設定し、パスワードログインを止め、使わない入口を閉じる。この3つが基本の流れです。入口を減らすことが、守りを強くする近道です。次の章では、パスキーの保存先であるGoogleとAppleのアカウントを守る方法を見ていきます。

第4章：SBI証券のセキュリティ設定を支えるGoogleとAppleアカウントの守り方

画像出典：Unsplash

SBI証券が注意を呼びかけたとき、とくに強調されたのが、パスキーの保存先であるGoogleやAppleのアカウントの守りでした。この章では、SBI証券のセキュリティ設定を根っこから支える、GoogleとAppleのアカウントの守り方を説明します。

この章の結論は、GoogleやAppleのアカウントは、証券口座の合いカギを預かる金庫なので、証券口座と同じくらい大切に守るということです。ここが弱いと、どれだけSBI証券側を強くしても意味が薄れてしまいます。

2段階認証を強い方法で設定する

2段階認証とは、パスワードに加えて、もうひとつ別の方法で本人確認をする仕組みです。たとえば、パスワードを知られても、あなたのスマホに届く確認がなければログインできません。GoogleやAppleのアカウントには、必ず2段階認証を入れておきましょう。

今回の注意喚起では、認証アプリのような強い2段階認証の利用がすすめられています。画面に出てきた確認の案内が本物かどうか、落ち着いて見分ける習慣もあわせて大切です。「アカウントを守るために今すぐ確認してください」といった、あせらせる連絡にはとくに注意しましょう。

設定が終わったら、念のため一度ログアウトして、ちゃんと2段階認証が働くかどうかを試してみてください。できていれば、金庫のカギが二重になった状態です。

復旧用のメールアドレスと電話番号を確認する

アカウントを乗っ取る人は、パスワードそのものではなく、「パスワードを忘れたときの復旧用の連絡先」を書き換えようとすることがあります。復旧用の連絡先が悪い人のものに変えられると、アカウントを取り返しにくくなってしまいます。

そこで、登録されているメールアドレスや電話番号が、今も自分のものかどうかを確認します。身に覚えのない変更があれば、すぐにパスワードを変え、ログイン中の端末を見直しましょう。SBI証券も、保存先アカウントの2段階認証とあわせて、復旧用の連絡先の確認を呼びかけています。

画面ロックとログイン中の端末を見直す

パスキーは、スマホの画面ロックを解除できる人なら使えてしまう場面があります。画面ロックの番号が「0000」や誕生日のような簡単なものだと、スマホを盗まれたときに危険です。数字は長めにして、顔認証や指紋認証もあわせて使うと安心です。

また、GoogleやAppleのアカウントには、ログインしている端末の一覧があります。そこに、売ってしまった古いスマホや、知らない端末が残っていないかを確かめ、不要なものは削除します。登録されているパスキーやセキュリティキーも、見覚えのないものがないかを見ておきましょう。

iPhoneには「盗難デバイスの保護」という機能があります。これを有効にすると、スマホが盗まれたときの追加の守りになります。くわしい名前や場所は、アップルの公式案内で確かめてください。

たとえば、大学生のBさんは、友だちと一緒に使っていたタブレットが、ログイン中の端末の一覧にずっと残っていたことに気づきました。もうそのタブレットは使っていなかったので、すぐに削除しました。こうした小さな見直しが、思わぬ乗っ取りを防ぐことがあります。むずかしい知識がなくても、画面を見て「これは自分の端末かな」と確かめるだけで十分です。

もうひとつ大切なのは、GoogleやAppleのアカウントのパスワードを、ほかのサービスと使い回さないことです。このパスワードが弱いと、2段階認証があっても、ほかの弱点を突かれることがあります。長くて、自分だけが知っているパスワードにしておくと、守りがさらに固くなります。

この4か所を月に1回見るだけでも、守りはぐっと強くなります。カレンダーに「見直しの日」を入れておくのが、続けるコツです。

「自分のアカウントなんて狙われない」と思う人もいるかもしれません。けれども、悪い人は特定の人だけを狙うのではなく、守りの弱いアカウントを順番に試していくことが多いと言われています。だからこそ、誰であっても、基本の守りを整えておくことに意味があります。設定は一度で終わるものが多く、手間は思ったよりも小さなものです。

この章のまとめです。パスキーの保存先アカウントを強く守ることは、SBI証券のセキュリティ設定の土台です。次の章では、フィッシング詐欺にだまされないための考え方と、毎日の習慣づくりを見ていきます。

第5章：SBI証券のセキュリティ設定を長く続ける習慣とフィッシング対策

画像出典：Unsplash

設定は、一度やって終わりではありません。悪い人の手口は少しずつ変わるので、守りも続けて見直すことが大切です。この章では、SBI証券のセキュリティ設定を長く続けるための習慣と、フィッシング詐欺にだまされない考え方を説明します。

この章の結論は、設定を整えたあとは、あやしい連絡に反応しない習慣と、定期的に見直す習慣が口座を守るということです。毎日の小さな行動が、いちばんの防御になります。

「再登録してください」の連絡にだまされない

今回の注意喚起では、セキュリティのためにパスキーを再登録してください、といったSMSには注意が必要だと伝えられています。パスキーの話題は新しいので、「公式からの連絡かも」と思いやすいのが、悪い人にとってのねらい目です。リンクを開いたり、案内された登録の操作をしたりしてはいけません。

電話にも注意が必要です。サポート担当を名乗る人から「パスキーを登録してください」と言われても、応じないでください。本物のサポートであっても、電話をかけてきて、その場で認証コードを聞き出したり、操作を指示したりすることは、基本的にはありません。

もし不安な連絡が来たら、その連絡先には返事をせず、公式アプリやブックマークから自分でSBI証券にアクセスして、お知らせの内容を確かめましょう。家の人に相談するのも、とてもよい方法です。

通知と取引履歴を見る習慣をつくる

不正な操作に早く気づくには、通知が助けになります。ログイン、取引、出金や振替、登録情報の変更などの通知を、受け取れるようにしておきましょう。通知のメールが迷惑メールのフォルダに入ってしまわないように、設定を確かめておくことも大切です。

さらに、自分の目で確かめる習慣もつけましょう。取引の履歴や保有している資産が、記憶と合っているかを見ます。出金先の口座や連絡先に、身に覚えのない変更がないかも、定期的に確認します。気づくのが早いほど、被害を小さくできる可能性が高まります。

パスワード管理と取引ロックなど追加の守り

パスワードの使い回しは、とても危険です。1つのサイトで漏れたパスワードが、ほかのサイトを開くカギとして試されるからです。サービスごとに、長くて複雑な、別々のパスワードを使いましょう。覚えきれないときは、パスワード管理ツールを使う方法があります。ただし、そのツールの親パスワードも、しっかり守ってください。

証券口座専用のメールアドレスを用意する方法もあります。ふだん使いのアドレスだと、にせの連絡が混ざっても見分けにくくなります。専用のアドレスなら、届くメールが少なく、おかしな連絡に気づきやすくなります。そのメールのアカウントにも、強い認証を設定してください。

証券会社によっては、取引や出金を一時的に止められる機能があります。たとえば楽天証券には、そうしたロックの選択肢があると紹介されています。SBI証券で同じように使える機能があるかどうかは、公式ページで確認しましょう。長く持つだけで、あまり売り買いしない人には、向いている場合があります。ただし、必要なときに取引できなくなるので、解除のしかたも先に確かめておく必要があります。

ここで、具体的な1日を想像してみましょう。朝、スマホに「口座に不正なログインがありました。こちらから確認してください」というSMSが届きました。あわてて押したくなりますが、ここで深呼吸です。リンクは開かず、公式アプリを自分で開いてお知らせを見ます。何も出ていなければ、そのSMSはにせものの可能性が高いと考えられます。この「いったん止まる」習慣が、いちばんの防御になります。

また、投資は長く続けるものです。毎月の積立で、10年、20年と資産を育てていく人も多いでしょう。だからこそ、守りも長く続けられるように、無理のない小さなルールにしておくことが大切です。「毎週日曜に履歴を見る」のように、日にちを決めておくと、続けやすくなります。

この章のまとめです。あやしい連絡には反応せず、通知と履歴を見る習慣をつくり、パスワードを使い回さない。この3つを続ければ、SBI証券のセキュリティ設定が、毎日の安心につながります。守りは習慣にしてこそ、本当の力を発揮します。

まとめ：SBI証券のセキュリティ設定で大切な資産を守ろう

画像出典：Unsplash

ここまで読んでくださり、ありがとうございます。最後に大切なことを整理します。パスキーは強い仕組みですが、保存先のGoogleやAppleのアカウント、そして残ったパスワードログインが弱点になることがあります。SBI証券も、パスキー認証の利用とログインパスワードの無効化をすすめ、保存先アカウントの2段階認証と復旧用の連絡先の確認も呼びかけています。

むずかしく感じたかもしれませんが、やることはシンプルです。パスキーを設定し、パスワードログインを止め、使わない入口を閉じ、GoogleやAppleのアカウントを守る。そして、あやしい連絡には反応しない。まずは今夜、スマホを手に、たった1つの設定から始めてみませんか。小さな一歩が、将来の大きな安心になります。

「設定を間違えたらどうしよう」「自分は狙われないのでは」と不安に思う気持ちも自然です。でも、攻撃する側は、守りの弱い人から狙います。あなたが一つ設定を整えるごとに、狙われにくい人に近づいていきます。わからないときは、SBI証券の公式ページを見たり、家の人に相談したりしながら、ゆっくり進めて大丈夫です。

あなたの大切なお金を守れるのは、あなた自身の小さな習慣です。今日から、できることを1つだけ始めてみましょう。あなたは、いつの設定から手をつけますか。

※本記事は、2026年10月時点の報道や公式の案内をもとにした情報提供です。設定画面や仕様は変更されることがあります。投資判断や個別の設定については、必ずSBI証券の公式ページでご確認ください。
参考：@IT「パスキーだから安心が危ない？」｜SBI証券公式Xの案内｜net-web.jp 証券口座のパスキー対策｜SBI証券のセキュリティ設定解説

• 投資
• 生活/グルメ
• 時事ネタ/個別株