bitFlyerが「パスキー」導入　送金・出金を顔や指紋で確認、偽サイトに強く

国内の暗号資産取引所bitFlyer（ビットフライヤー）は10月29日、暗号資産の送付や日本円の出金といった大事な操作で、「パスキー認証」を使えるようにしました。スマホやパソコンの顔認証・指紋認証、または画面ロックのPINで本人確認をするしくみです。

登録は任意で、パスキーが使えないときは、設定に応じてこれまでの二段階認証も使えます。いまのところ、ログインのときには使えません。

さくっと要点

これまでの二段階認証では、SMSやメールなどで受け取る数字（認証コード）を入力していました。パスキーでは、その代わりに自分の端末の顔認証・指紋認証・PINで本人確認をします。

bitFlyerによると、パスキーは正規のサイトやアプリに結びついているので、偽のサイトでは使えません。偽サイトに認証コードを入力させて盗む「フィッシング詐欺」に強いのが、いちばんの特徴です。顔や指紋の情報は端末の中にとどまり、bitFlyerには送られないとしています。

パスキーが使えるのは、次の3つの操作です。

bitFlyerの案内では、アプリでの設定は次の流れです。

Webでも、設定画面の「二段階認証」から追加できます。途中で保存先（iCloudキーチェーンやGoogleパスワードマネージャーなど）を選ぶ画面が出ます。選べる保存先は、使っている端末やブラウザによって変わります。対応する端末は、bitFlyerの推奨環境のページで確かめてください。

取引所の名前をかたる偽メールや偽サイトは、大きなニュースのあとに増えやすいものです。パスキーは、そうした偽サイトに認証コードを入力してしまう失敗を防ぎやすくする、実用的な対策です。bitFlyerを使っている人は、設定を考えてみる価値がありそうです。

ただし、パスキーがあれば何でも安心、というわけではありません。ログインはこれまでどおりなので、パスワードを使い回さない、メールやSMSのリンクからログインしないといった基本の対策も続けたいところです。偽メールを見分けるコツは、関連記事にまとめています。

「※本記事は執筆者の見解を示すものであり、投資助言ではありません。暗号資産の投資にはリスクが伴うため、ご自身で十分な調査を行った上で判断してください。」：仮想通貨さくっとニュース