パスキー認証機能の開発に至った背景をお聞かせください。

法貴氏：昨今、サイバー攻撃の脅威はますます高まっており、それによる被害も拡大の一途をたどっています。こうした状況を受けて、当社ではセキュリティ対策を最優先課題に位置づけていますが、FIDO Alliance※ の日本ワーキンググループに属しており親会社でもあるNTTドコモから「ドコモグループとしてパスキーの導入を推進すべき」との提言を受けました。これを契機に、パスキー認証機能の本格的な開発に着手することにしたのです。
※認証技術の世界的標準規格を策定する団体

開発パートナーにTISソリューションリンクを選定した理由はなんだったのでしょうか。

法貴氏：TISソリューションリンクには、当社のオンライン証券のログイン周りを中心に、約10年にわたって開発を支援してもらっています。2017年には、オンライン証券の基幹システム「GALAXY」を内製で開発したのですが、TISソリューションリンクにはオンラインのフロントエンドをお願いし、重要な部分であるOpenAPIの開発にも関わっていただきました。その後も二段階認証の導入など、技術面での改善を継続的に提案いただいており、こうした実績から、TISソリューションリンクには当社の基幹システムや認証基盤に関するノウハウが蓄積されていると評価。今回のパスキー認証機能の開発についても、ご協力をお願いすることにしたのです。

尾日向：私自身、マネックス証券様のシステム開発を約20年担当しており、GALAXYの開発にも初期段階から関わってきました。こうした経験から、GALAXYのフロントエンドやログイン周りについて十分な知識と理解があると自負しており、パスキー認証機能の開発でもお力になれると考えました。

今回のパスキー認証機能は内製で開発されたそうですね。

法貴氏：簡単に導入できるパッケージ製品もありましたが、仕様に制約が生じる可能性があり、コスト面でも割高になります。基幹システムとシームレスに連携させるためにも、自由度の高い内製開発がベストと判断しました。

とはいえ、当社もTISソリューションリンクも最初からパスキーに関する十分な知見があったわけではありません。そこで外部から技術コンサルタントを招き、勉強会を開催しながら一緒に理解を深めていきました。

澤口：勉強会にはTISソリューションリンクの技術者も週に1～2回参加し、チャットなども活用しつつ密に情報共有を行いました。

浅野氏：勉強会を通じてパスキー認証の技術を一通り学んだあと、TISソリューションリンクの担当者とともに技術選定を進めました。慎重に検討を重ねた結果、FIDO／FIDO2に対応した複数の認証技術の中から、当社のシステムとの親和性が高いものを採用。実際に基幹システムへ組み込めるかどうかの技術検証についても、TISソリューションリンクにご協力いただきました。

開発で苦労した点はありましたか。

浅野氏：基幹システムの制約に合わせる点が特に大変でした。設定項目が少し欠けるだけで動作しなくなることがあり、TISソリューションリンクの開発担当者と協力しながら慎重にデバッグを進めました。

尾日向：単純にパスキーを組み込むということができなかったため、情報の受け渡しや画面遷移の方法を工夫しました。また、既存環境への影響を最小限に抑えるため、見た目を大きく変えず、シンプルなUIを維持することを意識しました。

山ノ井：パスキーは比較的新しい技術で、情報が十分に出回っていない点にも苦労がありました。試行錯誤を重ねながら一歩ずつ検証を進めるとともに、生成AIを活用してエラー分析を行うなど、作業の効率化を図りました。

澤口：テストもなかなか大変でしたよね。

山ノ井：ええ。テストでは、端末の種類やブラウザのバージョンなど、複数の組み合わせで検証を行ったのですが、ある環境では問題なく動作しても、別の環境では認証できないケースがあり、原因の特定に苦労しました。

澤口：こうした事態に対応するため、エンジニアを追加でアサインし、集中的にテストを行いました。

法貴氏：今回のパスキーは、Webサイトやマネックス証券アプリ、その他の資産関連アプリなど、複数のチャネルに対応しています。パスキーはOS、ブラウザ、セキュリティ設定など、利用環境への依存度が高いため、様々な環境での挙動の問題を、一つひとつ丁寧に解決していきました。

パスキー認証機能について、お客様からの反応はいかがですか。

法貴氏：リリース前から関心を寄せていたお客様も多く、期待の大きさを感じていました。2025年10月31日の夕方にリリースすると、すぐに多くのお客様に登録いただき、その後も登録者数は順調に増えていきました。当社としてもログイン時のパスキー認証を必須化していく方針で、今後はさらに登録が進むと期待しています。

今回のパスキー認証機能の導入により、どのような成果を得られましたか。

法貴氏：フィッシング詐欺や不正アクセスなどに代表されるサイバー攻撃への耐性が大きく向上しました。いま未登録のお客様がパスキー認証へ移行することで、さらにセキュリティ体制が強化されると思いますので、完全必須化に向けて周知を継続していきたいと思います。

もう一つの成果が、ログイン時のお客様の負担を大きく軽減できた点です。パスキー認証では、スマートフォンやPCの指紋認証、顔認証、PINコード、パターン認証などが利用できるため、IDやパスワードを入力する必要がありません。これにより、パスワードの管理の手間がなくなり、ワンタイムパスワードの受信・入力も不要になります。結果として、簡単にログインできるようになり、お客様の満足度向上につながっていると感じています。

浅野氏：Webサイトだけでなく、マネックス証券アプリなど、幅広いチャネルに対応できた点も大きな成果ですね。

尾日向：SNSでも「UIが分かりやすい」「パスキー登録までの導線がシンプル」「ログインが楽になった」といった投稿を目にすることが多く、開発者としてうれしく感じています。

法貴氏：余談ですが、本プロジェクトは革新的なアイデアやイノベーティブな取り組みを表彰する、マネックスグループのグローバル社内表彰制度において、アワードを受賞することができました。ありがとうございます。

開発に携わったTISソリューションリンクのメンバーとしては、どのような感想をお持ちですか。

山ノ井：証券会社の基幹システムやセキュリティに関わる大規模案件に携わるのは初めてで、私自身の成長につながる貴重な経験となりました。大変な開発ではありましたが、結果的に多くの方にご満足いただけているようで、努力が報われたと感じています。

澤口：今回のプロジェクトにおいて高い評価をいただいたことは、メンバーの達成感やモチベーションの向上につながっています。また、パスキーに関する知識や技術、テストからリリースまでのプロジェクト管理のノウハウを習得できたことも大きな成果です。パスキーは業種・業界を問わず必要とされている機能ですので、他社に展開できる可能性も大きく、経営陣からも期待が寄せられています。

将来の展望をお聞かせください。

法貴氏：セキュリティ対策に終わりはありません。サイバー攻撃は今後も一段と巧妙化していくことが予想されるため、新しい技術を積極的に取り入れつつ、継続的な強化を進めていきます。

尾日向：TISソリューションリンクとしては現在、パスキー認証機能の運用・保守をお任せいただいていますので、引き続きトラブルへの対応や新機能の追加実装などに取り組んでいきます。

今回のプロジェクトにおけるTISソリューションリンクへの評価と、今後期待したいところをお聞かせください。

法貴氏：高品質な機能を実現いただき感謝しています。長いお付き合いから相互理解が進んでいることもあり、コミュニケーションが非常にスムーズで助かりました。

TISソリューションリンクには今回のプロジェクトで得られたパスキーについてのノウハウを、証券業界に限らず、幅広い業界に展開していただくことを期待しています。パスキーは、セキュリティとユーザビリティのバランスが現時点では最強の認証技術です。これが日本全体に普及することで、海外のハッカー集団によるサイバー攻撃から日本の大切な財産を守ることにつながればと願っています。

澤口：高い評価をいただきありがとうございます。今後も運用・保守にしっかりと取り組むとともに、さらなるセキュリティ強化につながる提案を続けてまいります。