セキュリティ

Passkey

送金などマネージドウォレットに関わる重要な操作では、指紋・顔認証・PINなどのPasskeyで本人確認を行います。パスワードよりフィッシングに強い認証方式です。

  • 指紋・顔認証・PINで認証
  • 重要な操作のたびに本人確認
  • 複数の端末に登録できる
  • 登録後すぐに認証テスト

JPYC Gateway全体をご紹介するサービス資料です。

こんな課題に

  • パスワードだけで送金できるのは不安

    資産を動かす操作には、より確かな本人確認を求めたい

  • フィッシングによる不正な操作を防ぎたい

    偽のサイトに入力させる手口に強い認証にしたい

  • 操作したのが本人であることを確かにしたい

    重要な操作のたびに、本人が認証したことを担保したい

How it works

資産を動かすときだけ、
本人を確かめる。

Passkeyが求められるのは、マネージドウォレットに関わる重要な操作です。残高や履歴の閲覧、外部ウォレットでの送金には不要です。認証は、お使いの端末の指紋・顔認証・PIN・セキュリティキーなどで行います。

できること

端末の認証で本人確認

指紋・顔認証・PIN・セキュリティキーなど、お使いの環境の方法で認証します。

複数の端末に登録

PCとスマートフォンなど、端末ごとに名前を付けて登録できます。

認証テスト

「Passkeyで認証してみる」で、登録したPasskeyで認証できるかをその場で確認できます。

一覧で管理

名前・登録日時・最終使用日時を確認でき、不要なPasskeyは削除できます。

登録の流れ

  1. 設定画面を開く設定画面の「Passkey 認証」セクションを開く
  2. 名前を入力「業務用ノートPC」など、端末を見分ける名前を入力(任意)
  3. Passkeyを登録「Passkeyを登録」をクリックし、ブラウザ/OSの画面で認証
  4. 認証テスト「Passkeyで認証してみる」で、認証できることを確認

マネージドウォレットを作成するときに未登録の場合は、登録を促す画面が表示されます。

運用のポイント

  • 予備の端末にも登録しておく

    1つの端末だけだと、紛失時にマネージドウォレットの操作ができなくなります。PCと予備のスマートフォンなどで登録しておくことを推奨します。

  • 端末を紛失したら管理者へ

    管理者がアカウントを無効化して再有効化すると、登録済みのPasskeyがすべて削除され、新しい端末で登録し直せます。

  • 無効化・削除でPasskeyも削除

    ユーザーを無効化・削除すると、登録済みのPasskeyはすべて削除されます。戻したあとは再登録が必要です。

  • 登録と認証失敗は監査ログに

    Passkeyの登録や認証の失敗は、監査ログに記録されます。

同期パスキーと端末ローカルのPasskey

項目同期パスキー端末ローカル
保存先の例Googleパスワードマネージャー、iCloudキーチェーン、1PasswordWindows Hello、Touch ID
使える端末複数の端末で共有できる登録した端末だけ

利用環境に合わせて選んでください。

よくある質問

どの操作でPasskeyが必要ですか?

マネージドウォレットに関わる操作です。送金、ウォレットの作成、リカバリシェアの作成、秘密鍵の取り出しなどで必要になります。残高や履歴の閲覧、外部ウォレットでの送金には不要です。

送金キューでまとめて承認するときも、件数分の認証が必要ですか?

原則として最初の1回だけです。件数が多く認証の有効期限(10分)が切れた場合は、再認証して続行します。

Passkeyを登録した端末をなくしたら、どうすればよいですか?

テナント管理者に連絡してください。管理者がアカウントを無効化して再有効化すると、登録済みのPasskeyがすべて削除され、新しい端末で登録し直せます。

ステーブルコインの法人活用、
まずは無料でご相談ください。

検討の初期段階から、オンラインで30〜45分。

資料請求 無料で相談