はじめに
30分でできる、すぐにやるべき3つのこと
いまのところパスワードを廃止できるのは、証券会社など一部のサービスに限られます。裏を返せば、お金を扱うサービスほど対応が進んでいるということです。まずはそこから手を付けましょう。やることは3つです。
①金庫のアカウントを固める
パスワード管理アプリの中身（パスワード、2段階認証のコード、パスキー）は、元をたどればすべてApple AccountやGoogleアカウント（1Passwordなら1Passwordのアカウント）に保管されている「金庫」です。したがって、この金庫のアカウントを乗っ取られると、中身の鍵の束ごと取られます。だから証券口座より先に、まずここを固めます。
やることは3点です。金庫のアカウントは他で使っていない15文字以上のパスワードにする（これが唯一暗記するものです）。2段階認証をオンにする。そして復旧用の電話番号と予備のメールアドレスを最新にしておきましょう。
②証券口座はパスキー登録のあと、パスワードログインを廃止する
主要ネット証券はすべてパスキーに対応済みですが、登録するとパスワードログインが自動で使えなくなる会社と、自分で設定しない限り残る会社に分かれます。前者は楽天証券、マネックス証券、三菱UFJ eスマート証券で、GMOクリック証券も2026年11月28日からこちらに加わります。後者はSBI証券と松井証券です（2026年11月6日時点、各社公式サイトより）。
この2社を使っている人は、パスキーを登録したあと、設定画面からパスワードログインを「無効」に設定することをおすすめします。さらに踏み込むなら、積立投資は動き続けたまま売却や出金などの機能を凍結できる証券会社もあります。
③銀行はアプリの生体認証を登録する
銀行の多くは、証券会社のようなパスキーではなく、アプリの生体認証を使っています。三菱UFJ銀行の「MUFGあんしんパス」、三井住友銀行の「SMBCセーフティパス」などです。登録すればパスワード単独ではログインできなくなるため、この機会に確認をしてください。
残りは自分の注意力ではなく、仕組みに任せる
3つが終われば、お金に直結する守りはできています。残る数百件のアカウントは、自分で目を光らせなくても、スマホが自動で守ってくれる時代がもうすぐ来ます。もちろん、クレジットカード情報を登録している通販サイトや決済アプリ、キャリア決済が使えるスマホキャリアなど、お金が動くアカウントは、それを待たずに手を付けましょう。
順番はどのアカウントでも同じです。パスキーに対応していれば登録し、パスワードを廃止できるなら廃止する。廃止できなければ、パスワードアプリに作り直させる。2段階認証は、SMSではなくアプリ発行のコードにします。これで、お金の口座と同じ守りになります。
①パスワードの自動変更
Appleは、使い回しや漏えいしたパスワードを「パスワード」アプリが自動で強いものに置き換える機能を発表しました。Googleも同種の機能をChromeで開発中です。いずれも提供時期は未定ですが、パスワードの管理はスマホが片付けてくれる方向に向かっています。
②メールアドレスも使い回さない
メールアドレスには、人と連絡する役割と、サービスに登録するIDの役割があります。ほとんどの人はこの2つに同じアドレスを使っているため、1つのサービスから漏れると、連絡用のアドレスが迷惑メールで汚染されてしまいます。
Appleなら、iCloud+の「メールを非公開」でこれを分けられます。いつものアドレスで送受信しているのに、相手からは「まるで別のアドレス」に見える仕組みで、サービスごとにアドレスを使い分けられます。漏れたら、アドレスを作り直すだけで済みます。パスワードに加えてIDであるアドレスも分けることで、最初の章の「1か所漏れても他に波及しない設計」が完成します。Googleも同種の機能を開発中です。
③不審なSMSやメールを、届く前に減らす
情報漏えいの入口は、証券会社や宅配業者を装ったSMSやメールです。気をつけていても、届く数が多ければいつか踏んでしまいます。だから「届く前に減らす」が先です。
まずはスマホの標準機能をオンにしましょう。iPhone・Androidいずれの「メッセージ」アプリでも、不明な差出人や迷惑メッセージを検知したり、別の一覧に振り分ける機能があります。携帯各社も迷惑SMSのブロック機能を提供しています。
筆者はこれに加えて、「電話帳ナビ」というアプリを使っています。たとえば、知らない電話番号からの着信時に「○○運輸・配達員」のように表示され、安心して電話に出られる場面が増えました。さらにSMS自動フィルタ機能も無料で利用できます。たとえば、「アカウントを停止」「強制」「いますぐ」などのキーワードを含むSMSが届くと迷惑フォルダに分類してくれるので、詐欺メッセージが目に触れるリスクを大幅に減らせます。それでも届くSMSに記載されたリンクは踏まず、ブックマークか公式アプリから入りましょう。
全部を今すぐやる必要はありません。できるところから正しく設定して、資産を守りながら増やしていきましょう。
「私、同年代より貯蓄が上手にできていないかも…」お金の悩みを無料でFPに相談しませんか？［by MoneyForward HOME］
