Kyashがパスキー認証に対応、10月7日からパスワードレスでログイン

Kyashにパスワードレスの「パスキー」認証が登場

株式会社Kyashは、デジタルウォレットアプリ「Kyash（キャッシュ）」に、パスワードを使わない認証方式「パスキー」を2026年10月7日から導入しました。ログイン時にID・パスワードを入力する代わりに、端末に保存された鍵情報と、指紋・顔認証または画面ロックを組み合わせて本人確認を行います。

導入の背景には、巧妙化するフィッシング詐欺への対策を強化することと、利用者が感じているパスワード管理の手間や、機種変更時に認証を再設定する煩わしさを解消する狙いがあります。Kyashは、安全性と日々の使いやすさを両立する新しい認証方式としてパスキーを採用しました。

パスキーは、サービスごとに固有の鍵を使って認証する仕組みです。ログイン先のアプリやサイトに合わせて認証するため、偽サイトにパスワードを入力してしまうことによる漏えいリスクを大幅に低減できるとしています。ログインの手順を簡潔にしながら、フィッシング詐欺への耐性を高めることが特徴です。

指紋・顔認証や画面ロックでログイン

パスキーの設定・認証には、利用中の端末に保存された鍵情報を用います。対応端末では指紋や顔による生体認証を使えるほか、生体認証に対応していない端末でも、PINコードなどの画面ロックを利用して設定できます。生体認証を使う場合も、指紋や顔の情報は端末内で処理され、Kyashのサーバーへ送信・保存されません。

このため、パスキー利用時に生体情報そのものをKyashに預けるのではなく、端末上の認証を本人確認に用いる仕組みです。対応OSは、パスキーについてはiOS 18.0以上、Android 9.0以上。利用には対応する端末とOSバージョンが必要です。従来のパスワード認証も引き続き利用できるため、Kyashではパスキーと従来方式の双方が提供されます。

なお、Kyashアプリ自体の対応OSとして案内されているのは、iOS 18.0以上およびAndroid 7.1以上です。アプリの対応OSと、パスキーの利用に必要なOSバージョンは異なり、パスキーには上記のより新しいバージョンが必要です。この違いも、利用する認証方式を確認するうえで押さえておきたい点です。

決済や送金に使えるデジタルウォレット

Kyashは、決済・送金・出金・あと払いに対応するデジタルウォレットアプリです。アプリをダウンロードするだけで、Visaプリペイドカードを無料で発行できます。利用前に銀行口座、コンビニ、クレジットカードなどから入金する仕組みで、事前にチャージして使うサービスとして紹介されています。

発行したVisaプリペイドカードは、ネットショッピングのほか、日常的に利用するコンビニやスーパーなどのVisa加盟店で使えます。アプリ名称は「Kyash（キャッシュ）」で、App StoreおよびGoogle Playから配信されています。サービスの詳細は公式サイト（https://www.kyash.co/）で案内されています。

提供元の株式会社Kyashは、「価値移動のインフラを創る」をミッションに掲げるテクノロジーカンパニーです。Kyashの提供を通じて、多様な価値観や想いが自由に届けられる「新しいお金の文化」の創造を目指しています。会社名の英文表記はKyash Inc.、業務内容はデジタルウォレットアプリ「Kyash」の運営です。

会社概要として発表された情報は、所在地が〒107-0061 東京都港区北青山一丁目2番3号 青山ビル12階、代表者が代表取締役社長 鷹取 真一、設立が2015年1月23日、資本金が500,005,000円です。主要株主にはStepStone Group、Goodwater Capital、Greyhound Capital、Altos Ventures、Block、Partech、ギフティ、ジャフコ グループ、SBI Ventures Three合同会社、JPインベストメント、SMBCベンチャーキャピタル、三井住友海上キャピタル、AGキャピタル、SBI新生企業投資、みずほキャピタル等が挙げられています。

登録免許は、前払式支払手段（第三者型）発行者が関東財務局長 第00698号、資金移動業者が関東財務局長 第00082号です。AppleおよびApp Storeは米国およびその他の国で登録されたApple Inc.の商標、Google PlayおよびAndroidはGoogle LLCの商標です。また、その他の会社名・製品名・サービス名は各社の商標または登録商標です。

今回の変更は、Kyashへのログインにパスキーという認証手段を加えるものです。パスワード入力を省きたい場合や、端末の生体認証・画面ロックを利用したログインを検討する場合は、パスキーの対応環境と従来のパスワード認証が引き続き使える点をあわせて確認できます。

パスキーは、ログインの簡便さとフィッシング対策の両面を意識した認証方式です。Kyashでは従来のパスワード認証も継続されるため、利用者は対応端末・OSの条件を踏まえて認証方法を選べます。