TISインテックグループのTISソリューションリンク株式会社（本社：東京都新宿区、代表取締役社長：宮下 毅、以下：TISソリューションリンク）は、オンライントレードの認証機能に関するノウハウを活用し、マネックス証券株式会社（本社：東京都港区、取締役社長執行役員：清明 祐子、以下：マネックス証券）の証券総合取引口座ログインにおける多要素認証（パスキー）機能の開発を支援したことを発表します。
パスキー認証は、指紋認証・顔認証・PINなどの本人確認を使って認証を行うことで、パスワードを使用せずにログインできる次世代型の認証方式です。フィッシングなどの不正アクセスを構造的に防ぐ高い安全性を備えているほか、パスワードを記憶・入力する必要がないため操作性が高く、スマートフォンとWebの双方で生体認証によるスムーズなログインを実現します。
今回TISソリューションリンクは、インターネットを利用して株式・投資信託などの金融商品を売買するオンライントレードの認証機能に関するノウハウを活用し、マネックス証券のパスキー認証機能開発の要件定義から開発・テストまでワンストップで支援しました。
図1：パスキー認証の流れ（※1）
※1：出典：マネックス証券株式会社『パスキーの仕組み』
https://info.monex.co.jp/security/authentication/passkeys.html
背景
昨今、AIの進化によりサイバー攻撃の手口は高度化し、オンラインサービスの利用拡大によって攻撃対象も広がっています。これに伴い、フィッシング詐欺や不正アクセスが増加し、オンライントレードへの脅威はますます高まっています。
こうした背景から、マネックス証券においてもセキュリティ対策を最優先課題に位置づけ、パスキー認証機能の開発に着手しました。
パスキーは、OS、ブラウザ、セキュリティ設定など、利用者の環境に依存するため、さまざまな環境での挙動を確認しながら、一つひとつ丁寧に対応する必要がありました。
また、開発にあたっては、既存の基幹システムとシームレスに連携させるためには柔軟性の高い設計が必要であり、現場環境を理解した知見・ノウハウなどを持ったパートナーが必要でした。
TISソリューションリンクは約10年にわたってマネックス証券のオンライントレードの認証機能を中心に開発を支援していました。さらにオンライン証券の基幹システムにおけるOpenAPIの開発や、二段階認証の導入など、技術面でも継続的に改善提案も行っていたことから、その実績と基幹システムやオンライントレードの認証基盤に関するノウハウが評価され、今回開発パートナーとして採用されました。
効果
TISソリューションリンクの本プロジェクト支援による効果は以下の通りです。
- ワンストップ支援により再構築に伴う影響範囲を最小化
既存ログイン機能の保守により蓄積したノウハウを活かし、仕様・運用・リスクを踏まえた提案で要件定義から開発・テストまでワンストップで支援。全面刷新を前提とせず、既存システムに適合させる形でパスキー認証機能を組み込む柔軟な設計で、再構築に伴う影響範囲を最小化。
- 内製開発に寄り添った伴走型支援により手戻りを防止
マネックス証券が推進する内製開発に寄り添い、オンサイト対応ならではの伴走型支援で、共創して認証技術選定、基幹システム組み込みへの技術検証を実施。要件の擦り合わせやリスク確認をその場で行えることで手戻りの発生を防止。
- 複数チャネルに対応かつログイン時の利用者の負担を軽減
Webサイトやマネックス証券アプリなど、幅広いチャネルに対応したパスキー認証を実現。さらにパスキーによりパスワードを記憶・入力する必要がなくなり、利用者のログイン時の負担を軽減。
図2：TISソリューションリンクのパスキー開発支援
本件に関する詳細は以下URLをご参照ください。
https://www.tsolweb.co.jp/case/case_002/
今後について
TISソリューションリンクは今後、本プロジェクトで培ったパスキー認証および多要素認証の開発ノウハウを、金融業界を起点に幅広い業界へ展開していきます。
特にオンライン取引サービスを提供する金融機関においては、パスワードレス認証の需要が高まっていることから、2026年度中に3件の開発支援を目指し、セキュリティ強化とログイン利便性の両立に貢献していきます。
マネックス証券株式会社 システム開発一部 第一プロダクトグループ マネジャー 法貴 大輔 氏からのコメント
高品質な機能を実現いただき感謝しています。長いお付き合いから相互理解が進んでいることもあり、コミュニケーションが非常にスムーズで助かりました。
TISソリューションリンクには今回のプロジェクトで得られたパスキーについてのノウハウを、証券業界に限らず、幅広い業界に展開していただくことを期待しています。パスキーは、セキュリティとユーザビリティのバランスが現時点では最強の認証技術です。これが日本全体に普及することで、海外のハッカー集団によるサイバー攻撃から日本の大切な財産を守ることにつながればと願っています。
マネックス証券株式会社について
マネックス証券株式会社は創業以来、「未来の金融を創造する」という理念のもと、個人投資家向けに国内株式、米国株をはじめとする外国株式、投資信託、債券、IPO（新規公開株）など、幅広い金融商品やサービスを提供してきた総合オンライン証券です。
2024年からはNTTドコモとの資本業務提携により、dポイントやdアカウントを活用した新たな資産形成サービスも展開し、お客さま一人ひとりのライフステージにあわせた金融サービスを提案しています。
詳細は以下URLをご参照ください。
URL ：https://www.monex.co.jp/
TISソリューションリンク株式会社について（https://www.tsolweb.co.jp/）
TISインテックグループのTISソリューションリンクは、お客さまと歩み培ってきた業務知識を基に、確かな品質と新たなデジタル技術を駆使し、金融、宇宙、製造、流通/サービス、公共、通信など幅広い分野での経験を活かした最適な解決策をご提案します。常にお客さまに寄り添い、ITプロフェッショナルとして、お客さまのビジネスの成長と発展に貢献していきます。
TISインテックグループについて
TISインテックグループは、国内外グループ2万人を超える社員が『ITで、社会の願い叶えよう。』を合言葉に、「金融包摂」「都市集中・地方衰退」「低・脱炭素化」「健康問題」を中心としたさまざまな社会課題の解決に向けてITサービスを提供しています。デジタル技術を駆使したムーバーとして新たな価値を創造し、人々の幸せと持続可能な豊かな社会の実現に貢献します。
※ 記載されている会社名、製品名は、各社の登録商標または商標です。
※ 記載されている情報は、発表日現在のものです。最新の情報とは異なる場合がありますのでご了承ください。
