SBI証券244

【SBI証券】https://www.sbisec.co.jp/

【Webページのメニューがわかりにくい】
右上のサイトマップ、またはwebページ下端(Endキー)からも
一度じっくり見ときましょう

▼前スレ
SBI証券243
https://egg.5ch.io/test/read.cgi/stock/1784335243/

2026/09/13(日) 18:05:00.48ID:2bpos5H5
>>991
Windows Helloの認証プロセスを裏で勝手に呼び出し、偽の署名を作ってログインを突破する

ってマルウェアがあるんだってさ
アタック側もいろいろ研究してんだよ

パスキーも危ないのか
PCにリナックスがインストールされていなければ
安全ではないのか？

>>3
LinuxはOSレベルでパスキーはまだ使えないし
YubiKey使うかChromeでGoogleパスワードマネージャーとか使うしかなくない？

yubikeyを購入してもトクリュウに拷問されたら終わり　最強の対策は売却まで時間のかかる投資信託しかない　
乗っ取られるのは織り込み済みとして時間を稼げる商品で固める　時間こそが最強の対策

YubiKeyの信頼できる販売店が無いだろ？
前は北欧本社から購入できたらしいが
今はシンがの華僑に成っとるんだろ
国内でソフト技研以外で正規代理店で信頼できるところはあるのか？

投資信託は信託報酬が高すぎるだろ

YubiKeyは販売店問題と指切落し問題があるのがネック　行き着く所は貸金庫か投資信託

>>8
指紋認証って生体認証って言うじゃん
基本的に生体じゃないと認識しないよ
切断した指の指紋は認識しない

怖いのは犯罪者がアホだから顔認証や指紋は生きていないとダメと知らないこと何だよな～

生きていないとダメと言ってみせてるだけ
理由がわからないなら発達

>>8
貸金庫信じるとか馬鹿か行員に抜かれるぞ

貸金庫は行員犯罪の温床だったので一周回ってセキュリティが完備されてる
現金収納は出来ないのがネックだが同等物ならトクリュウも手を出せない

なんかネットワークセキュリティ？の話をしてるのかと思ってたら、物理的な話になってた…ネット犯罪と強盗では遭遇率の桁が違くね？(´・ω・`)

アンソロピックCEOの懸念通りセキュリティがAI突破されるリスクは未来永劫つきまとう　ネットで即時性の高い取引を実行することがハイリスク　Yubikeyも気休め程度

ネット取引なら投資信託、リアルならトクリュウ対策で貸金庫、これが本質

もち

>>14
はい、ご老人は脳が萎縮するので自分の固定化した判断内でしか考えられません。また想像力も失われるのでどこで線引きすれば許容範囲かも分かりません。
なので大は小を兼ねる考えを盲信します。さらに迷惑なのはそれが当たり前の如く関係ないスレで連呼します。

ただ不安障害持ちが掲示板に張り付いてるだけ
的確なアドバイスされても受け入れない、受け入れられない

Yubicoの国内での正規代理店はソフト技研の他にはどこがあるの？

いつまでも同じネタをボケジジイだな

SBI証券 パスキー設定相談会
定員200名
今見たら当日11:30-13:00以外なら予約可能の表示

会場の東京日本橋が遠い人もいるだろうけど
平日開催だと時間が合わない人が多いのか
実は困っている人は少ないのか
そもそも案内に到達できている人がどれだけいるのか

>>21
ジジババがパソコン背負って集まるんだから平日の方が良いだろうねえ

パスキーはその日のうちに設定して何も問題やトラブルは無かった
今こうしてまだグダグダしてるのは当の証券会社も開いた口が塞がらないだろう

SBI新生銀行のクレジット/デビット
https://itest.5ch.io/rio2016/test/read.cgi/credit/1784347759/

SBI証券ではないが、前に口座を開いたが全く使っていない証券会社がパスキー必須化とか言ってきて、使いもしないパスキーを設定するのもうざいのでそのまま放置している。
SBIも使っていないでそのままにしている人がいるだろう。

攻撃ルート�@　マルウェア（ウイルス）で端末を乗っ取る
端末にマルウェアが入ると、ログインした後のセッション（ブラウザの「ログイン状態」）や、端末に保存されているパスキーの操作権限まで盗まれることがあります。パスキーは「ログイン前の本人確認」は完璧でも、端末が乗っ取られたら、認証後の操作をそのまま傍受・悪用されます。

攻撃ルート�A　セッションハイジャック（クッキー盗難）
Webサービスにログインすると、ブラウザには「セッションクッキー」という「ログイン証明書」が保存されます。このクッキーを盗まれると、パスキーで完璧に認証していても、攻撃者はそのクッキーを使って「あなたのアカウントとしてログイン済み状態」を再現できます。

残念な奴だな

どっちも乗っ取られてる、それが検知されるまでは潜んでいるからUSBであろうが何やっても無駄
乗っ取られる低脳はインターネット返上したほうがい

パスキーは便利なだけで結局、乗っ取りの対策にはならんという事やな

リテラシー低いと何やっても無駄
ほんと何話してるのw

>>30
パスキーが乗っ取りの対策にならないのは証券会社の責任ではない
証券会社ができるのは今ある技術を使ってより安全な対策を取ることだけ
セキュリティ対策のプロではない
このスレではスレチな話

>>30
端末の乗っ取り対策は自分で考えなよ

自分のせいなのをパスキーのせいにするバカは何使ってもダメ

マルウェアの方は自動アプデ以外の安易なDLをしない他端末と連携しないUSBメモリでのやり取りをしない
不必要なサイト閲覧しないで防げる
クッキー系は設定でブラウザ閉じたらクッキー全部捨てる設定にすればいい

スマートアプリって、不正ログインが問題になったときに、
アプリ使ってない人も入れろと言われて入れたまま放置してるけど、
パスキー認証使ってるならもう消してしまってもよいんですか？

不必要なサイト閲覧＜調べものするときはいろいろ検索して開くやろ

パスキー使ってもクッキー盗まれたらログオンされるようだと
IDパスと電話認証の方が安全だと思うがな
使いまわしていない電話番号だと他人に知られる可能性は無いやろ

キーロガーが無い限りはIDパスも盗まれんし、クッキー盗まれる可能性の方が高いと思うがな
パスキーだけだと危ないのに何でパスキー+電話認証にせんのかね

セッションハイジャックはログイン済み状態の奪取
パスキーだろうがパスワードだろうが電話だろうがブラウザ、クッキーを使っているのなら条件は変わらない

もうインターネット自体が危ない時代だな　

>>38
バカは黙れ

電話注文最強だな！

【重要】メールアドレスの追加登録に関するご案内（岡三オンライン証券とSBI証券の両方に口座をお持ちのお客さま向け）

ログイン通知が2つ来ると思ったらこれか

あれ？IPO画面もクソ化してるｗ

もうさパスキーとか使わない簡易なセキュリティモードも設定してあげろよ！
もちろんハッキングされて勝手に資産売られて出金されてても文句言わない約束でさw