SBI証券が緊急警告! これをやらないと資産ゼロになるリスク有！ （マネックス、楽天証券） ◆今すぐやるべき7つの具体策 1. 証券会社のログインパスワードを無効化 まずパスキーを設定した上で、従来のID・パスワードによるログイン（裏口）を遮断する。 SBI証券：マイページのセキュリティ設定から「ログインパスワード無効設定」を「有効」に変更する 楽天証券・マネックス証券：パスキーを設定すると自動的にパスワードログインが停止します。 2. パスキーの保管元（Google / Appleアカウント）を強固に守る ※パスキーが保存されるGoogleやAppleアカウント自体に「パスキー設定」と「2段階認証」を有効化する。 ※「ログイン中の端末一覧」を確認し、古いスマホや見覚えのない端末を削除・ログアウトすること。 ※iPhoneユーザーは設定アプリから「盗難デバイスの保護」をオンにし、端末盗難時のアカウント乗っ取りを防ぐ。 3. 証券会社専用のメールアドレスを作成・使い分ける ※普段の通販やSNSで使うアドレスと分け、証券・銀行口座専用のメールアドレスを1つ作成して登録する。メールアドレスの流出によるターゲット型フィッシングを防げます。 4. メールやSMSに貼られたリンクからは絶対にログインしない ※偽メールや偽SMSは本物そっくりに作成されており見分けがつきません。通知が来てもリンクは開かず、必ず公式アプリや自ら登録したブックマークからアクセス。 5. パスワードの使い回しを完全にやめる ※本人確認等で裏で使われるパスワードを保護するため、1Passwordなどのパスワード管理アプリを活用し、全サービスで複雑かつ固有のパスワードを設定。 6. ログイン・取引通知をすべてオンにし、出金口座を確認する ※ログイン、注文成立、出金指示、設定変更などの通知メールをすべてオンにし、異変に即座に気づけるようにします。また、登録されている出金先銀行口座が自分名義のま確か確認する。 7. 資産を動かせないロック（一時利用停止・取引制限）を設定する ※万が一ログインされても資産を引き出せないよう「最後の砦」を作ります。 *楽天証券：「投資信託の買い付け以外を停止」を設定（解除には電話認証が必要）。 *SBI証券：「ログイン一時利用停止」を設定（Webやアプリからのアクセスを遮断。解除は登録メール認証）。 --- ◆物理セキュリティキー（YubiKey等）を利用した万全な対策と設定手順 Q1：なぜ物理キーを利用すると万全なのか？ スマホやPCの標準パスキー（iCloudキーチェーンやGoogleパスキーマネージャー）はクラウド上に暗号化されて同期されます。そのため、大元のGoogle/Appleアカウント自体が突破されると、保管されていたパスキーが悪用されるリスクが残ります。 一方、物理セキュリティキー（YubiKeyやTitan Security Keyなど）は、暗号鍵（パスキー）がハードウェアチップ内部だけに保持され、クラウドには同期されません。ログイン時にはUSBポートへの接続やNFCでのタッチ＋物理ボタンの接触が必要となるため、フィッシングサイトや遠隔からのハッキングを物理的に無効化できます。 なお、物理セキュリティキーは専用のものを使用する必要があります。link.amazon/B08l1QhIH Q2:物理キーの設定手順（Google / Appleアカウント）とは？ 事前準備（最重要ルール）：物理キーは必ず2本（メイン用＋予備用）用意する。 1本のみ登録して紛失すると、アカウントから永久に締め出される危険がある。 ##### 【Googleアカウントへの設定手順】 1. PCのブラウザで [Googleアカウントの管理画面]([suspicious link removed]) にログインし、「セキュリティ」タブを開きます。 2. 「Google にサインインする方法」にある「パスキーとセキュリティキー」を選択します。 3. 「パスキーを作成」をクリックし、画面で「別のデバイスを使用」または「セキュリティキー」を選択します。 4. 物理キーをPCのUSBポートに挿入（またはスマホのNFCにかざし）、キーの金色のタッチセンサーに触れます。 5. 画面の指示に従ってセキュリティキー用のPINコードを設定し、登録を完了します。 6. 同様の手順で予備（2本目）の物理キーも登録する。 ##### 【Appleアカウント（iPhone / Mac）への設定手順】 1. iPhoneの「設定」＞ [自分の名前] ＞「サインインとセキュリティ」を開きます。 2. 「2ファクタ認証」をタップし、「セキュリティキーを追加」を選択します。 3. 画面の指示に従い、物理キーをiPhoneの下部にかざす（NFC）かLightning/USB-Cで接続して登録します（Appleはセキュリティ上、2本のキーの同時登録が必須となっています）。 ※設定方法は、最新情報を各自で確認してください。