オンラインサービスのセキュリティーについて

• オンラインサービスについて
• オンラインサービスの概要
• 電子交付サービス
• ワンタイムパスワードサービス
• ご利用環境について
• オンラインサービスのセキュリティーについて
• オンラインサービスのシステム障害時の対応について

きらぼしライフデザイン証券では、きらぼしライフデザイン証券オンラインサービスのサービス提供にあたり、お客さまに安心してご利用いただけるよう、以下のようなセキュリティー対策を実施しています。

• 第三者による不正アクセス・不正取引を完全に防止できることを保証するものではありません。

---

SSL/TLSにて通信を暗号化することでお客さま情報の漏えい・データ改ざんを防ぐことができます。

フィッシング詐欺対策としてEV SSL証明書を導入し、対応ブラウザを利用しているお客さまがEV SSL証明書で保護されている対象のインターネットサービスにアクセスすると、アドレスバーが緑色に変わり、ログインする際に間違いなくオンラインサービスの正当なウェブサイトであることが確認できます。

• ご利用のブラウザによっては、緑色にならず、鍵マークが表示されたり、ご確認いただけない場合があります。

ソフトウェアキーボードとは、画面上にキーボードを表示してマウスで画面上のキーをクリックすることで、パスワード等を入力するソフトです。キーボードからの入力情報を盗むタイプのスパイウェア等に効果がありますので、ご利用をお勧めします。

• ソフトウェアキーボードは、ログインや取引パスワード等の入力に実装しています。

ログイン時に使用するログインパスワードに加え、取引パスワード認証を追加することにより、第三者による不正ログインが発生した場合、不正利用やお客さま情報の流出を防ぐのに効果があります。（お取引時、およびお客さま情報を参照する際に、取引パスワード認証が必要となります。）

ログインパスワード・取引パスワード等を複数回誤って入力した場合、ロックがかかり、サービスのご利用が停止され、不正使用を防ぐことができます。

ワンタイムパスワードとは、既存のログインパスワードまたは取引パスワードとは別に利用する一時的なパスワードであり、30秒ごとに更新される一度限りの使い捨てパスワードです。ワンタイムパスワードサービスをご利用になることで二要素認証によりセキュリティリスクの低減が図れます。
お客さまがお持ちのスマートフォンやタブレットにワンタイムパスワード認証アプリをインストールすることにより、ご利用が可能となります。ご利用は任意ですが、セキュリティ強化の観点からお申込みをお勧めいたします。

詳しくは

第三者による不正ログイン防止のため、普段と異なる環境（端末・ブラウザなど）からオンラインサービスへのアクセスが行われた場合、通常のログインパスワード認証に加え、「郵便番号」と「生年月日」による追加認証を行います。（ワンタイムパスワードをご利用いただいていないお客さま向けサービス）

• 法人のお客さまは「生年月日」は表示されません。
• 家計簿アプリなどのアグリゲーションサービスをご利用の場合、追加認証が発生した場合はログインできず、情報が取得できなくなる場合があります。
• 端末情報はCookieを使用して判定を行います。そのため、通常ご利用いただいている端末からアクセスされる場合でも、Cookieを削除された時などは、普段と異なる環境と判断され、追加認証が必要となる場合があります。

オンラインサービスをご契約のお客さまがメールアドレスを本登録いただいている場合に、以下のメールを配信いたします。第三者による不正ログイン・不正利用を早期に気づくことが出来るようになりますので、ご利用をお勧めいたします。

• ログイン通知・リアルタイム口座振替入金通知は初期設定では、「通知しない」と設定されます。メール配信を希望される場合は、オンラインサービスにログインのうえ、メインメニュー「口座情報」⇒サブメニュー「お客様情報」⇒「Eメール通知サービス」より設定を「通知する」に変更していただく必要があります。
• 出金通知・メールアドレス変更通知・メールアドレス削除通知・ワンタイムパスワード申込み通知は、セキュリティを確保する観点からメール配信を「通知しない」へ変更することはできません。

1.ログイン通知

ログインの都度、ログイン通知メールが配信されます。ログイン後のトップ画面に前回ログイン日時を表示していますので、オンラインサービスにログインの際は、併せてご確認ください。

• あらかじめ登録した銀行・証券口座に自動的にログインして残高を取得し表示をするサービス（家計簿アプリなどのアグリゲーションサービス）をご利用の場合、そのサービスによる自動ログインも本メール送信の対象となりますので、ご注意ください。

2.出金通知

オンラインサービスからの出金受付時に、メールアドレス1に出金日時をメールで通知いたします。

• 銀行に着金の際ではなく、出金を受付したタイミングでメールが通知されます。

3.メールアドレス変更通知

オンラインサービスからメールアドレス変更（仮登録）を行った際、変更前メールアドレス宛に変更を受付した旨を通知いたします。変更後のメールアドレスには、認証キー（本登録に使用）を記載したメールが送信されます。

4.メールアドレス削除通知

オンラインサービスからメールアドレス削除を行った際、削除前メールアドレス宛に削除を受付した旨を通知いたします。

5.ワンタイムパスワード申込み通知

オンラインサービスからワンタイムパスワードサービスの申込みが完了した際、メールアドレス1に受付が完了した旨を通知いたします。

6.リアルタイム口座振替入金通知

リアルタイム口座振替完了の都度、ログイン通知メールが配信されます。お電話による振替指示の場合も本メールの送信の対象となります。

• リアルタイム口座振替のご利用にあたっては、事前に申込書またはオンラインサービスからリアルタイム口座振替の契約申込が必要になります。

Eメールアドレス登録照会画面メニュー内のメールアドレスの一部を＊（アスタリスク）で表示いたします。第三者による不正ログインが発生した場合、お客さま情報（メールアドレス）の流出を防ぎます。