更新：
2025.11.03 闇深な事実が判明しました
2025.11.04 10日以上経過して楽天から回答が来て、さらに暗い気持ちに・・・・
2025.11.06 楽天証券にまともなドキュメントを書ける人がいれば解決した問題でした
2025.11.18 ウェブページの変更の後は見られるものの、これが限界のようです
2026.01.29 ３ヶ月経過しましたが、進展ゼロ
2025.11.06 Bluetooth非搭載PCでもパスキー認証はできる？？？？
スマホでパスキーを作成しておいて、Win11のマーケットスピードでログインしようとしたらQRコードが出るはず。スマホで読み取ってパスキー認証すれば、マーケットスピードでログインできるはず。つまり、Bluetoothは不必要。セキュリティキーも不必要。ちょっとこれを検証してみます。仮にできたとしてもPCにパスキーを保存できないク〇仕様のシステムは使いたくないわけですが、絵文字認証よりもはるかにましです。もし、本当にこれが可能なのだとしたら、楽天証券にはまともにドキュメントを書ける人がいない説が立証されちゃうということです。
根拠となったページはこれ
Bluetooth非対応のパソコンからパスキーログインする方法はありますか？
👇この文章を読んで理解できる人はいないでしょうね。わたしも分かりません。なぜChromeが関係するのか本当に理解不能です
【事前準備】
2026.01.29 Bluetoothアダプターかセキュリティキーを買えだそうです
結局のところBluetooth対応PCじゃなきゃダメ。もし非Bluetooth対応PCならBluetoothアダプターを買うか、セキュリティキーを買わないとダメ。アダプターって一言で言ってもRXなのかTXなのかで物が違うし、そもそもスマホ水没で余裕で詰みます。
👇スマホ水没・置き忘れ
絵文字方式に変更する電話番号は登録した番号でないと使えない
チャットオペレーターでは個人情報の入力ができないので対応できない
誰でもかけられる電話番号があるので、そこにかけるしかない
固定電話を持っていない、一人暮らしで同居家族はいない。となると公衆電話ですが、どこに行けば公衆電話見つけることができるんでしょうか。区役所、警察あたりかな。ガソリンスタンドとかカラオケボックスに泣きついて1000円払うから電話かけさせてくれって頼むとかですかね。パスキーにしてしまった人でスマホ水没は地獄を見ることになりそうです。
そもそもなんですが、Win11にパスキーが保存できていれば、ここまでスマホに依存することもなかったわけです。パスキーはローカルデバイスに保存されるので、まさに『本人しか知り得ない情報』なわけですから。
外資証券ならもうあれですよ。日系でよかったね。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
楽天証券が満を持して実装したパスキーが波紋を呼んでいます
結論から言うと、使い物にならない
日本のIT技術とはこの程度のものだったのかという絶望感
いったい誰がこんなスペックでゴーサインを出したのか
あーあ、アイコン絵合わせパズルに逆戻りか・・・・
スパムメール業者大爆笑
今までAmazon、Google、Microsoft、Github、YahooMailなどのパスキーを利用してきましたが、ここまで利用者の神経を逆撫でするやり方は見たことありません。どういうことなのか結論だけ知りたい人は『楽天証券 FAQ パスキー作成に必要なものは何ですか？』までスクロールしてください。
どうせPCでパスキーを設定したら、あとはID/パスワードは入れなくてもささっとログインできるんだよなと思って、ブラウザでログイン。するとこのような地獄が待ち受けていました
セキュリティ設定ページを開くためにはセキュリティコードが必要
→ メールを待つ
→ 入力してセキュリティ設定ページを開く
→ パスキーを設定をクリック
→ 「セキュリティキーを入れてください」 ・・・・・・・はい？？
何回やってもこれ
じゃあ、スマホからやればいいかと思って
スマホでブラウザを開く
セキュリティ設定ページを開くためにはセキュリティコードが必要
→ メールを待つ
→ 入力してセキュリティ設定ページを開く
→ パスキーを設定をクリック
→ できました！
あのさ、おれまだパスキー入力してないんだが 😀
次にマーケットスピードでログインしようとする
→ 更新が必要、その後おかしな永久ループ、アンインスト、再インストール、設定が飛ぶ
→ ログインしようとしたら
→ まさかのID/パスワード入力強要 → しかたなくID/パスワードを入れる
→ セキュリティキーを入れてください
あのさ、おれまだPCでパスキー設定してないんだけど 🤣
スマホを再起動
PC再起動
PCの設定▶パスキー一覧▶rakutenなどない
ウェブからログインしようとすると「 セキュリティキーを入れてください」
スマホからログインしようとすると、5秒考えた末失敗
パスキー設定を一時的に無効にする電話番号があるので、そこでリセットするしかありません
https://www.rakuten-sec.co.jp/web/support/faq/forget/#passkey_pause
飯食って、もっかい調べていたら、このようなページを発見しました。ちなみにオリジナルのページは注意喚起の赤表示にはなっていません。
楽天証券 FAQ パスキー作成に必要なものは何ですか？
パスキー作成には、以下のいずれかの端末が必要です。・iOS 16 または Android 9 以降を搭載したスマートフォン ※Android端末の場合は、NFCの認証に対応しておりません。 ※Bluetooth非対応のPCでは、スマートフォンのパスキーは利用できません。 【ご注意】パソコンでのパスキー作成はできません。パスキー作成の際は、上記スマートフォン等を用意してください。 【関連情報】 パスキーの作成方法を教えてください
パスキーを設定するページのトップにこれ書いておかないとダメでしょ
話になってません、いろんな意味で
👇 その後こんなページを作ったのはいいけども、セキュリティキー設定ページにリンク載せておしまいとかじゃなくて、この警告情報を載せるべきです。これで分かるのはBluetooth対応じゃないPCはダメってことだけ。セキュリティキーを買ったらいけるのか書いてありません。スマホでパスキーを設定していいのかどうかも書いてありません。
【重要】一部の端末でパスキーの作成、ログインが正常にできない事象について | 楽天証券
👇 2025.11.03 現在のセキュリティ設定ページはたったこれだけ 🤣🤣🤣
さっきの警告をここに載せておかないと意味がありません。でないと、このリンクを見ない人が「セキュリティキーを入れろ」で電話してきますよ。
Bluetooth非対応のPCはパスキーはご利用いただけません 現状ではPCでパスキーを作成することはできません (from 楽天証券 Windows Helloに対応する予定はない (from 楽天証券 Google/Microsoft Authenticatorに対応する予定はない(from 楽天証券
いちおう断っておくと、楽天のページには確かに『パスコンでのパスキー作成はできません』と書いてあります。でも、そんなこと信じられるわけありません。そんなバカな話がこの世にあるわけないからです。聞いたことがありません。Bluetooth必須で、スマホ紛失、水没、盗難で詰んでしまうなら絵合わせパズルの方が百倍ましということになります。
そのころ同業他社は笑いが止まらないようです・・・
同時期にパスキー対応を開始したSBI証券はセキュリティーキー不要、あたりまえにWindows Hello、Googleパスワードマネージャー、iCloudキーチェーン対応。セキュリティキー必須じゃないけど、使いたかったらどうぞだそうです。当然ですね。
つまりこういうこと
スマホでパスキー設定
PCにBluetoothがある場合：たぶんログイン可能
PCにBluetoothがない場合：PCでの利用はあきらめろ
PCにセキュリティキーを購入してパスキー設定
PCにBluetoothがある場合：スマホでもログイン可能 PCにBluetoothがない場合：スマホでの利用はあきらめろ
※『パソコンでのパスキー作成はできません。』の１文があるので２はそもそもできないかも？ じゃあセキュリティキーは何のために使うんだっけ？ パスキーをセキュリティキーに保存するためじゃないのか？ ってか、Windows Helloじゃダメなのか？ なんのためのWindows Helloなんだっけか。
Bluetoothに対応していないPCでパスキーを作ろうとすると『セキュリティキーを入れろ』と出てくるそうです。なんてすばらしいシステムなんでしょう！ セキュリティキーなんて最初から関係ないし、使えなかったんです。「PCではパスキーを作成することはできません！ 」と教えてくれればこんなことにはならなかったと考えるとどれだけの時間を無駄にしたのか気が遠くなりますね。
結論：
セキュリティキー、Bluetooth不要になって、Windows Hello対応になったらパスキー設定でいいです 仮にWindows Hello対応になったとしても人柱になる必要はありません、しばらく様子を見ましょう
ついでなのでWindows Hello対応させるのがそ～んなに大変なのかGeminiに聞いてみた。
クリックして回答の詳細を見る
自社開発のシステムにWindows Helloを使った認証システムを組み込むには、国際標準規格である「FIDO2（WebAuthn）」に対応した認証機能をシステムに実装する 必要があります。
Windows Hello自体が、このFIDO2規格に準拠した認証器（認証するための装置や機能）として動作するため、システム側でFIDO2/WebAuthnに対応すれば、自動的にWindows Hello（顔認証、指紋認証、PINなど）を利用できるようになります。
🛠️ 組み込みのための具体的なステップ
Windows Helloを認証に使うための基本的な実装の流れは、「パスキー」の登録（サインアップ）と認証（サインイン）のフローに沿って行います。
1. FIDO2/WebAuthnの理解
FIDO2（Fast IDentity Online 2）: パスワードを使わない新しい認証の国際標準規格です。
WebAuthn (Web Authentication API): FIDO2の一部であり、Webブラウザを通じてクライアントデバイス（PCなど）の認証機能（Windows Helloなど）と通信するためのJavaScript API です。
公開鍵暗号方式: サーバーには公開鍵 のみを保存し、ユーザーのデバイス（PC/Windows Hello）に秘密鍵 を安全に保存します。この仕組みにより、フィッシング攻撃やパスワードリスト攻撃を防ぎます。
2. システムへの実装
主にウェブブラウザ上で動くクライアントサイド（フロントエンド）と、認証情報を管理するサーバーサイド（バックエンド）の両方に実装が必要です。
bold クライアントサイド（フロントエンド）の実装
bold サーバーサイド（バックエンド）の実装
サーバー側は、FIDO2のプロトコルに従って認証情報を検証・管理する役割を担います。
パスキー登録（サインアップ時）
サーバーは認証情報作成のための情報（チャレンジ と呼ばれる乱数やユーザー情報など）をクライアントに送信します。
クライアント（Windows Hello）が生成した公開鍵 とその他の認証器情報をサーバーで受け取ります。
受け取った情報をFIDO2の仕様に照らして検証し、問題なければ公開鍵 と認証器情報 をデータベースに安全に保存します。
パスキー認証（サインイン時）
サーバーはログインのためのチャレンジ をクライアントに送信します。
クライアント（Windows Hello）は秘密鍵を使ってチャレンジに署名 を行い、その結果（署名データ）をサーバーに送信します。
サーバーはデータベースに保存されている公開鍵 を使って、送られてきた署名データ が正しいこと（ユーザーが秘密鍵を持っていること）を検証し、ログインを許可します。
3. 実装を補助するライブラリの利用
FIDO2/WebAuthnのプロトコルは複雑なため、多くの場合、以下の様なFIDO2準拠のサーバーライブラリ （SDK）を利用することが一般的です。
Windows Helloは、FIDO2のプラットフォーム認証器 としてOSレベルでサポートされているため、システムがFIDO2に対応すれば、追加の個別対応なしで利用可能になります。
もしよろしければ、自社システムの開発言語 をお教えいただければ、利用できそうなFIDO2のサーバーライブラリ についてお調べしましょうか？
だってさ。担当者君、来週までにWindows Hello対応よろしく
