楽天証券のパスキーをWindows Helloのみでログイン

最終更新日 2026-01-03 11:57:19

証券会社の乗っ取り事件以降､各証券会社はパスキーを導入｡
ところが楽天証券のパスキーは制限が厳しく､いちいちスマホのカメラでQRコードをスキャンしないと認証が出来ない！
そこで裏技的に､Windowsのみ(Windows Hello)で楽天証券のパスキーを作成する方法やログインする方法を紹介します｡

楽天証券のパスキーのログインをかんたんにするには

パスキーとは？

そもそもパスキーとは？

以前はIDとパスワードの組み合わせでサービスにログインしていました｡
これだとIDとパスワードは､サーバー側に保存しておかないと照合できない｡ところが､パスワードが流出する可能性があるし､実際に頻繁に流出している｡

そこでパスワードではなく｢鍵｣のようなものを利用者側の端末(スマホやパソコン)に保存し､｢南京錠｣をサイト側に預ける｡

ログインするときは､サイト側から『保存している｢鍵｣で署名して』というようなリクエストを送ってきます｡

この端末側に保存されている｢鍵｣は､生体認証を行わないと取り出せない｡
また､そっくりに作られたフィッシンサイトからりクエストを送られても､パスキーは偽物のサイトには反応しないように出来ています｡

返ってきた署名が正しければ､サイト側はログインを許可します｡
このようなセキュリティシステムをパスキーと呼びます｡
似たような名称でパスコードがありますが､パスコードはローカルにパスワードを保存する仕組みのこと｡
パスキーは(パスコードも含めた)ログインの認証システム全体のことをいいます｡

パスキーのメリット

パスキーが優れている点は､

サイト側にパスワードを保存しないので､流出自体が起きない
パスワードがないので､ブルートフォース攻撃は無意味
- ブルートフォース攻撃:当てずっぽうに何度もパスワードを試す攻撃
フィッシンサイトだとパスキーはうんともすんとも言わない
端末(スマホやパソコン)が盗まれても､生体認証で本人確認をするので使えない

スマートフォンのように､手軽に持ち運べて生体認証を搭載した端末がある現在では､もっとも使いやすい認証方式です｡

パスキーのデメリット

自動で削除されない

パスキーのデメリットもあります｡
パスキーを削除したい場合､サイト側とデバイス側の両方を同時に削除しないと､どちらかは残ったままになり､新しくパスキーを作成するときに混乱します｡

例えばパスキーから従来のIDとパスワードのログインに変更する場合､スマホやPCに保存したパスキーはそのまま残ってしまいます｡

こちらは楽天証券のパスキーが3つも残ってしまった例｡

この場合､いちいち手動で自分でローカルのパスキーを削除する必要があります｡
削除の仕方もこのページの後半で紹介します｡

管理が大変

IDとパスワードの管理でも大変だったのに､パスキーも管理しないとなると大変です｡
パスキーを見ただけでは､なにかよくわからないので管理が大変｡
｢あれ？これは消していいパスキーだっけ？｣
なんてのがわかりづらい｡

楽天証券のパスキーはめんどくさいのだ

楽天証券のパスキーの使いにくい点は2つ｡

作成できるのは1つだけ
Windows内に保存できない(出来るけれど､使えない)

作成できるのは1つだけ

楽天証券のパスキーは制限が厳しく､保存先を1つしか指定できない！？

普通のパスキーは､iPhone用とパソコン用､他のアプリなど複数に登録できるのだけれど､なぜか楽天は1つだけ｡
それだけセキュリティに強いのだけれど､めんどくさいのは次の点だ｡

Windowsに保存できない！？

楽天のパスキーの｢鍵｣の保存場所は､なぜかWindowsの中には出来ない！？

Windows内に保存は出来たのだけれど､いざ使おうとすると､｢パスキーを使用してサインインするときに問題が発生しました｣と表示されて､何度やっても使えない！

公式サイトにも書かれている

いろいろ調べてみたら､楽天証券の公式サイトにも

｢パスキーを作成するにはスマートフォンが必要です｡パソコンのみでは作成することができません｡｣

と記載されています｡

そこで今回は､楽天証券のパスキーを使ったログインに､毎回スマートフォンを使用しない方法と､そもそもスマホがない人でも楽天証券のパスキーを作成して使う裏技を紹介します｡

Windows Helloのみでパスキーにログインにするには

まずは楽天証券のパスキーによるログイン時に､いちいちQRコードによるスマホの生体認証を使わず､Windows Helloのみでログインする方法｡
Windows Helloは単に生体認証の仕組みなので､正確に言うと､パスキー用の｢鍵｣(秘密鍵)を｢iCloudキーチェーン｣以外に保存し､iPhoneで生体認証しなくても､Windows Helloを使ってログインできる方法です｡

生体認証がなくても大丈夫！

Windows Helloというと､生体認証に対応したWebカメラや指紋認証が必須と思われるかもしれませんが､実はパスキーを作成したり使うだけなら4桁のPINコード(パスコード)でも出来ます！

でも､ノートパソコンのように屋外で使うようなパソコンは､生体認証を搭載したノートパソコンをお勧めします｡

それに顔認証だといちいちパスコードを入力しなて済むので以外と便利｡

ちなみに生体認証に対応したWebカメラは｢赤外線(IR)カメラ｣が搭載されていて､単なるWebカメラではWindows Helloは使えません｡

パスキーの保存先

パスキーの保存先､つまり｢秘密鍵｣の保存先は一般的には以下｡

iCloudキーチェーン･･･iPhoneの場合
Googleパスワードマネージャー･･･AndroidやChrome
Windowsデバイス･･･パソコンのローカル
Lastpass･･･アプリ
1Password･･･アプリ
Bitwarden･･･アプリ

楽天証券で一般的なのは､上の2つの｢iCloudキーチェーン｣と｢Googleパスワードマネージャー｣｡

iCloudキーチェーン

iPhoneを使っていると､特に設定をしなければ｢iCloudキーチェーン｣と呼ばれる場所に保存される｡
確認するには｢パスワード｣というアプリを使う｡

この｢iCloudキーチェーン｣はWindows版もあるんですけれど､なぜかパスキーには対応していない！

なのでWindowsでパスキーでログインしようとすると､いちいちiPhoneでQRコードをスキャンしないといけない････｡

それにAndroidに買い換えたときに使えなくなるし････

Windowsデバイスには保存できない？

じゃあ､楽天証券のパスキーの｢秘密鍵｣の保存先を｢このWindowsデバイス｣を選択すると････

パスキーの作成が完了しました､と出るのですが･･･

実際にパスキーで楽天証券にログインしようとすると､このように｢問題が発生しました｣と出てログインできない････

そこで以下のような裏技を使います｡

iPhoneでもGoogleパスワードマネージャーに保存する

Windowsのブラウザとして､ Google Chromeを使っている人も多いと思います｡
実は､パスキーの保存先に｢Chrome｣を選択すると､WindowsのChromeからも呼び出せるのです！

つまり､いちいちスマホからQRコードをスキャンしなくてもいい！

そこで､iPhoneでも楽天証券のパスキーの保存先を｢Googleパスワードマネージャー｣にする方法を紹介します｡
Googleパスワードマネージャーに保存しておけば､この先､iPhoneからAndroidに買い換えてもそのままパスキーを使うことが出来る！

楽天証券にログインするときは？

Windowsで楽天証券にログインする際は､ Google Chromeを使うと､自動でChromeに保存したパスキーを使ってくれるというわけ｡

このときの生体認証は｢Windows Hello｣を使うので､Windows単体で楽天証券にログインできます｡

Edgeでは使えない

その代わり､Edgeだと使えない｡Chromeでパスキーを使うときは､WindowsのOSが用意したパスキーのポップアップではなく､Chrome独自のポップアップが表示されます｡
そのため､Edgeで楽天証券にログインしようとすると､Googleパスワードマネージャーが使えないので､ログインできません｡

Windows Helloの準備

まずはWindows側の準備｡
Windowsでパスキーを使うには､｢Windows Hello｣をオンにしなければなりません｡
Windows Helloをオンにするには以下｡
※ すでにオンになっている人は読み飛ばしてかまいません

Windwosの設定を開き､｢アカウント｣を開きます｡

｢サインインオプション｣を開きます｡

｢サインインする方法｣で､｢顔認証(Windows Hello)｣か｢PIN(Windows Hello)｣が､

(推奨)

と表示されていればすでにWindows Helloは使えます｡

あるいはそのまましたにスクロールして､

セキュリティ向上のため､このデバイスではMicrosoftアカウント用にWindows Hello サインインのみを許可する(推奨)

が､オンになっていれば､そのパソコンではWindows Helloが使えます｡

Windows Hello対応Webカメラ

ちなみに私が使っているのは､エレコムのWebカメラ｡
7ꯠ円弱とお高いのですが､バッチリ｡ただし､あまり距離が遠いと認識率が下がります｡

Chromeをインストールする

もし､Windowsのブラウザとして､Edgeしか使っていない場合は､Google Chromeをインストールしておいてください｡

インストール後は､Googleアカウントでサインインしておいてください｡
※ 超重要

ここまで完了したら､iPhone(もしくはiPad､あるいはAndroid)の手続きに進みます｡

自動入力にChromeを選択する

iPhoneにChromeをインストールする

iPhoneにも Chromeをインストールします｡
アンドロイドの場合は､デフォルトでインストールされているでしょうから､起動しておいてください｡

自動入力を選択する

ここはiPhoneのみ｡アンドロイドだと､デフォルトではGoogleパスワードマネージャーにパスキーが保存されるので､設定は不要です｡

iPhoneはデフォルトでパスキーの保存先が､｢iCloudキーチェーン｣になっています｡
Chromeをインストールすることによって､Chromeを保存先に変更できます｡

iPhoneの設定を開き､｢一般｣をタップします｡

下にスクロールし､｢自動入力とパスワード｣を開きます｡

Chromeがインストールしてあると､ここに｢Chrome｣が表示されるはずです｡
｢Chrome｣をオンにします｡

ただし､同時に設定できるのは最大で3つまで｡
もし､他の保存先を指定している場合は､他をオフにします｡

ちなみに｢1Password｣に保存しても､楽天証券はパソコンだけでパスキー認証が可能です｡
※後述

このようなChromeの通知が表示されます｡
右上の｢完了｣をタップします｡

Chromeをオンにすると､｢Googleパスワードマネージャー｣に保存されます｡

Chromeの自動入力がオンになりました｡

これでパスキーをChromeに保存できるようになりました｡

ChromeでGoogleアカウントにログインしておく

iPhoneのChromeを立ち上げます｡
Androidユーザーは､ここも何もしなくてOK｡

もし､Chromeを立ち上げたときにこのような丸いアイコンが表示されている場合は､もうGoogleアカウントでログインしている状態なので､楽天証券のページを開いてください｡

ただし！パソコンで使っているGoolgeアカウントと同じであること！

Googleアカウントでログインしていない場合

Chromeを立ち上げたときに､このように｢ログイン｣という表がある場合､まだログインが出来ていません｡

ここをタップして､必ずパソコンと同じGoogleアカウントでログインします｡
※ 重要

すでにYouTubeアプリやGmailアプリを使っている場合､iPhone自体にはGoogleアカウントでログインしてあるので､このように画面の下からGoogleアカウントが表示されるはずです｡

ここをタップしてChromeへもログインします｡

もし､このような画面が表示されたら､Goolgeアカウントのメールアドレスとパスワードを入力してログインします｡

楽天証券のパスキーを作成する

では､Chromeで楽天証券のサイトにログインします｡

｢セキュリティ設定｣を開いてください｡

このとき､まだパスキーを作成していない場合は､

このように登録したメールアドレスに､6桁のワンタイムキーが記載され他メールが届きます｡

その場合､メールに記載された6桁の数字をここに入力して進めます｡

パスキーをすでに有効にしている場合

もし､すでにパスキーを設定している場合は､代わりにパスキーによる認証がおこなわれます｡

で､新たに作り直す場合は､一度パスキーを無効にする必要があります｡
この場合､｢変更｣をタップ｡

｢パスキー変更(削除)｣の画面が表示されます｡

パスキーを解除(削除)するには､表示された番号に電話をかけます(無料)｡
電話が繋がると､自動音声が流れてきます｡
自動的に切れるので､必ず電話が切れたあとに｢認証する｣をクリックしてください｡

なお､この電話番号は複数あるようなので､履歴などからかけるとかからない場合があります｡

また､登録していない電話番号からこの番号にかけても､認証されないので注意｡

パスキーが解除されました｡
なお､iCloudキーチェーンに保存したパスキーも削除しないと､残ったままになってしまいます｡
サイト側で削除しても､デバイス側に保存したパスキーも手動で削除しなければならないのが､パスキーのデメリットです｡

なお､iCloudキーチェーンのパスキーを削除するには､iCloudキーチェーンのパスキーを削除を参考にしてください｡

パスキーを作成する

さて､では､Chromeに保存するパスキーを作成します｡

パスキーの｢変更｣をタップします｡

ここが一番重要｡
ここは｢Chromeに保存｣をタップしてチェックを入れます｡
※ 重要

生体認証が行われ････

パスキーが作成され､Chromeに保存されました！
あとは､このパスキーを使ってログインできるか確認｡

同期されるには時間がかかる

さっそくパソコンのChromeで､パスキーでログインできるか確認････したいところですが､実は同期されるには多少時間がかかります｡
だいたい､5分か10分ぐらい待った方がいい｡そこで──

パスキーが使えるか確認

まずは､iPhoneのChromeで､今作成したパスキーを使って楽天証券にログインできるか確認してみましょう｡
まずはログアウト｡

ログアウトするには､右上の｢マイメニュー｣をタップし｡

ログアウトをタップ｡

｢パスキーでログイン｣をタップしてみます｡

楽天証券で保存してあるパスキーの一覧が表示されました｡
ここで｢Chrome｣を選択してチェックを入れます｡

ここで｢1Password｣というアプリが表示されていますが､このように以前使っていた1Passwordに保存したパスキーを削除していなかったので､候補に出てきてしまっています｡

1Passwordは､サブスクを解除してしまうと削除も出来なくなるんですよね～｡

｢選択したパスキーを使用｣をタップします｡

生体認証が行われて｡

楽天証券にログインが出来ました｡
さて､あとはパソコンでもこんな感じでログインできればいいのですが･･･

Windows Helloのみでパスキーでログイン

では､さっそくWindowsのChromeでもログインできるか確認してみます｡

｢パスキーでログイン｣をクリック｡

スマホで作成したChromeのパスキーが表示されました｡
｢Googleパスワードマネージャー｣と表示されています｡

｢続行｣をクリックします｡

Windows Helloが行われ､認証が済むと｢OK｣が表示されます｡

｢OK｣をクリック｡

無事､Windowsだけでもパスキーで楽天証券にログインできました｡

これで次から､Windowsでも楽天証券にログインする際に､いちいちスマホのカメラでQRコードをスキャンしなくてもログインできます｡

スマートフォンなしで楽天証券のパスキーを作成する

いまでもまだ､スマートフォンを持っていない人もいるそうです｡そこでここでは､スマートフォンなしでも楽天証券のパスキーを作成し､ログインする方法を紹介します｡

1Passwordを使う

先ほどパスキーの保存先を紹介しましたが､その1つに｢1Password｣があります｡
これはかつてスマートフォンで人気だったパスワード管理アプリ｡
最新のバージョンではサブスク(課金)しないと使えなくなってしまいましたが､アカウント作成直後なら15日間の試用期間があります｡
この15日を過ぎると､新しくデータを追加したり､データを修正することは出来なくなりますが､作成したパスキーはそのまま使えるっぽい｡

そこで､この試用期間内にパスキーを作成し､ログインするときはこの1Passwordを使うと､スマートフォンがなくても楽天証券のパスキーを作成できます｡

あらかじめWindows用の1Passwordをインストールし､アカウントを作成しておきます｡

インストール方法などはリンク先で詳しく解説しています｡
準備が出来たら楽天証券のサイトにログインし､｢セキュリティ設定｣を開きます｡

先ほどのパスキーの作成画面で､｢変更｣をクリックしたあとに､パスキーの作成画面が表示されるんですが｡

このようにパスキーの保存先が､｢1Password｣になるはずです｡

ここで｢続行｣をクリックすると､楽天証券のパスキーが｢1Password｣に保存されます｡
すると､ログイン時にスマートフォンのQRコード認証も必要ありません｡

もし､保存先が1Passwordではなかった場合､｢変更｣をクリックして､｢1Password｣を選択してください｡

それでも

もし､使用期限が切れてしまうと､このように保存が出来ません｡

この場合は､新しくアカウントを作り直すか､1ヶ月だけのサブスクに加入すると保存が出来ます｡

スマートフォンを持っていないけれど､楽天証券のパスキーを使いたい！という人はお試しあれ｡

パスキートラブル集

パスキーはまだ新しい技術なので､トラブルも多いです｡
そこで私が遭遇したエラーやトラブルとその解決方法を紹介します｡

保存したパスキーを削除するには

パスキーを解除したり､新しく作り直す場合､デバイス側に保存されたパスキーは自動では削除されません｡
そこで手動で削除する必要があります｡そこで､各デバイスごとにパスキーの削除方法を紹介｡

iCloudキーチェーン

楽天証券のパスキーの保存先をChrome(Googleパスワードマネージャー)に変更した場合､今まで使っていたiCloudキーチェーンに保存したパスキーは削除しないと､自動では消えてくれません｡
保存してあるパスキーを削除するには以下のようにします｡

iPhoneのパスワードアプリを立ち上げます｡

｢パスキー｣をタップします｡

削除したいパスキーを探します｡
今回は｢楽天証券｣です｡ありました｡
A～Zあ～ん順に並んでいるっぽい｡

右上の｢選択｣をタップします｡

楽天証券にチェックを入れます｡

右上のチェックをタップします｡

一応､削除してもゴミ箱に移動するだけ｡
ただし､30日後には完全に削除されます｡

｢削除｣をタップ｡
これで､iCloudキーチェーンに保存したパスキーを削除できました｡

サイト側でパスキーを解除した場合は､このようにデバイス側(iPhoneやパソコン)も削除してください｡

Windowsに保存したパスキーを削除するには

Windowsに保存したパスキーを削除するには､Windowsの設定を開き､検索欄に｢パスキー｣と入力｡

該当する項目がリストアップされるので､｢パスキーの設定｣をクリックします｡

すると､このようにWindowsデバイスに保存したパスキーの一覧が表示されました｡
この中から削除したいパスキーを探します｡

探し方としては､URLなどを目安にしてください｡

見つかったらその項目の右側にあるをクリックすると､｢パスキーを削除する｣が表示されるので､ここをクリック｡

Googleパスワードマネージャーに保存したパスキーを削除する

Googleパスワードマネージャーに保存したパスキーは､オンライン上のパスワードマネージャーのページを開き､

検索欄をクリックし

楽天証券の場合は｢rakuten｣と入力し､表示された

rakuten-sec.co.jp

がそうです｡削除する場合はここをクリック｡

生体認証が行われます｡

Goolgeアカウントのパスワードを入力し､｢次へ｣をクリック｡

パスキーを探して｢削除｣をクリックします｡

注意点としては､このページには楽天証券のIDとパスワードなども保存されています｡
パスキーかどうかは､｢パスキーは｣という表示があるかどうか｡
誤って必要なものも削除しないように｡

このパスキーは無効になっています

もし､｢この端末のパスキーは無効になっています｣というエラーが表示された場合､いくつか原因が考えられます｡

別のところに保存されている

パスキーは先ほども紹介したように､いろいろな場所に保存することが出来ますが､いざ使うときに､正しい保存先を選択しないとエラーになります｡

例えば､これは｢1Password｣に保存されたパスキーを使おうとしているところです｡
(矢印の先のアイコンに注目)

｢Chrome｣に保存したパスキーを使いたいのに､このまま｢続行｣をクリックすると､先ほどのようなエラーになります｡

過去､別の場所でパスキーを作って削除しないままでいると､このように別のところに保存したパスキーが候補として表示されてしまう可能性があるので､必ず｢どこに保存してあるか｣を管理し､失敗したときはちゃんと適切な場所に保存したものか､確認してください｡

この場合は､｢別のパスキーを選択する｣をクリックすることで､Chromeに保存したものを選択できます｡

古いパスキーかもしれない

また､同じ場所でも複数保存されることもあります｡

パスキーでのログインがうまくいかないので､Googleパスワードマネージャーを確認したところ､古いパスキーを削除していなかったので､このように同じ場所に複数存在しています｡

基本的に保存先によっては上書きしてくれるものもありますが､Googleパスワードマネージャー箱のように複数保存できるらしい･･･

この場合は､正しい手順でパスキーを削除してください｡

パスキー認証が表示されない？

パスキーを使ってログインしようとしたら､パスキー認証のポップアップが表示されない！なんて場合は･･･

Lastpassが原因かもしれない

もしかしたら､拡張機能の｢Lastpass｣が原因かもしれない｡
Lastpassにも実はパスキーを保存する機能があって､パスキーを保存したり使う場面になると､拡張機能が検知して独自のLastpassパスキーのポップアップが表示されます｡

このようにブラウザの右上にこんな感じのポップアップが表示される｡
どうもChromeやWindowsのパスキーよりも優先的に表示されるようで､こいつがじゃまをしてChromeやWindowsのパスキーがうまく動作しない場合があるらしい｡

なので､必要がなければLastpassの拡張機能をオフにしてください｡

楽天証券のパスキーをWindows Helloのみでログイン