パスキー認証は、フィッシング攻撃に対する高い耐性を持つ認証方式です。
ログイン時、ログインパスワードを入力することなくお客さまの生体情報やPINコード等でログインすることができます。また、株式・投資信託の売買（注文訂正等含む）、ご出金、重要な属性変更時にもパスキーが必要になります。

ログインやお取引の約定等をメールで通知するサービスを提供しております。不審なログインや身に覚えのないお取引の早期発見にご活用ください。

お客さまがログインした際、前回ログイン日時をご確認いただくことができます。
トップページに表示されます。
身に覚えのない日時が表示されている場合は、コンタクトセンターまでお問い合わせください。

パスワード入力時、マウス操作で入力できるソフトウェアキーボードをご利用いただけます。キーボード入力情報を窃取するマルウェアへの対策の一つとして有効です。

ログインパスワードおよび取引パスワードはハッシュ化して保存しております。万が一、保存データが漏えいした場合であっても、元のパスワードを容易に特定できない仕組みとしております。

ログインパスワードおよび取引パスワードについて、強固なパスワード設定ルールを設けています。また、パスワードを連続して複数回誤って入力された場合、アカウントロックがかかるため、ブルートフォース攻撃（総当たり攻撃）を防ぐことができます。

当社ホームページおよび取引システムでは、第三者機関による厳格な審査を経て発行されるEV TLSサーバ証明書を採用しております。アクセス先が岡三証券の正規サイトであることを確認する手段の一つとしてご活用いただけます。

お客さまの端末と当社システムとの通信はTLSによる暗号化通信を行っております。通信内容が第三者に読み取られるリスクを低減し、安全にご利用いただけます。

当社のシステムは、24時間365日の監視体制のもと、システムの安定稼働およびセキュリティ監視を実施しております。

当社では情報セキュリティ部門、サイバーセキュリティ部門を設置し、情報セキュリティ管理体制の維持・強化に継続的に取り組んでおります。また、定期的に全役職員へe-ラーニング等による研修を行っており、情報リテラシーを高めております。

当社では、サイバーセキュリティインシデントに対応するためのCSIRT（Computer Security Incident Response Team）を組成しています。万が一セキュリティ上の事象が発生した場合には、関係部署と連携し、迅速な調査・対応を実施します。

当社では、定期的な脆弱性診断およびペネトレーションテストを実施し、第三者視点によるセキュリティ評価を行い、継続的なセキュリティ強化に取り組んでいます。

フィッシングメールからお客さまを守るため、DMARC（送信ドメイン認証技術）を導入し、当社ドメインになりすましたメールの受信防止対策を実施しております。

• DMARCは当社ドメインをなりすましたメールへの対策として有効ですが、差出人ドメインが異なるメールやその他の手口によるフィッシングメールを全て防止できるものではありません。メールの内容に不審な点がある場合はご注意ください。

当社では、不正アクセスや不審な取引を早期に検知するため、モニタリングを実施しております。不審な事象を検知した場合には、必要に応じて調査や対応を実施します。