暗号カード用のRedotPayパスキー
RedotPayの暗号カード向け新機能パスキー機能でセキュリティを強化
パスキーとは何ですか?
あ パスキーは暗号化された認証情報です デバイスに保存されます（またはプラットフォームアカウント経由で安全に同期されます）。パスワードを入力したり、SMSコードを待ったりする代わりに、デバイスの生体認証で承認します。ウェブサイトやアプリはあなたの秘密鍵を参照することはありません。これは、あなたが本人であることを示す一時的な証明です。
パスワード/SMSよりも優れている理由:
- フィッシング耐性: 実際の RedotPay ドメイン/アプリのみがパスキーを要求できます。
- SMS 傍受なし: SIMスワップやOTP転送のリスクはありません。
- より高速なサインイン: 生体認証をタップすればログインできます。
- リセット回数が少ない: 忘れたり漏洩したりするパスワードはありません。
パスキーで保護できるもの
- アカウントのサインイン RedotPayへ
- 高リスクの行動 （例：新しい仮想カードの作成、限度額の変更）
- 支払い承認 そして カードの凍結/解凍
- 支払い そして KYCの変更 （ポリシーでステップアップ認証が必要な場合）
(正確なフローは地域やリスク設定によって異なる場合があります。)
パスキーの仕組み
- 登録する RedotPay セキュリティ設定のパスキー。
- あなたのデバイスは 鍵ペア そして、 秘密鍵 ローカル（またはプラットフォームのセキュア エンクレーブ内）に保存します。
- RedotPayが認証を要求したら、デバイス 一度限りのチャレンジにサインする.
- RedotPayはあなたの署名を検証します 公開鍵 パスワードも SMS も不要で、アクションを完了します。
セットアップガイド
- アプリをアップデートする 最新バージョンに。
- へ移動 設定 → セキュリティ → パスキー.
- タップ パスキーを作成 プロンプト（Face ID、Touch ID、デバイス PIN）に従います。
- テストサインイン 現在のデバイスで。
- （オプション） 2台目のデバイスを追加する (例: ラップトップ ブラウザー) 冗長性を確保します。
プロのヒント: 保つ 2要素認証 フォールバックの 2 番目の要素として有効化されている (例: 認証アプリ)。
対応デバイスとブラウザ
- iOS / iPadOS Face ID/Touch ID搭載（iCloudキーチェーン同期）
- アンドロイド 画面ロック/生体認証（Google パスワード マネージャー同期）
- デスクトップブラウザ WebAuthnをサポート（プラットフォーム認証機能を備えたChrome、Safari、Edge、Firefox）
- セキュリティキー （例：YubiKey）ポータブルハードウェアパスキーを希望する場合
バックアップとリカバリのベストプラクティス
- クラウド同期を有効にする (iCloud/Google) により、デバイス間での利用が可能になります。
- 少なくとも 2 つの認証子を追加します。 携帯電話 + ハードウェア キーまたは 2 番目のデバイス。
- フォールバックを維持する: RedotPay が認証アプリまたは回復コードを提供している場合は、それらを保持します。
- デバイスを紛失した場合: パスキーを削除する 設定 → セキュリティ → デバイス/パスキー すぐに。
カード会員のための日常のヒント
- パスキーを使用する 毎日のサインイン—より速く、より安全です。
- パスキーのステップアップを要求する 制限の変更 そして 新しいデバイスのログイン.
- 保つ 支出アラート 不明な承認があれば調査します。
- 旅行の際は、 バックアップ認証子 （予備の電話/セキュリティキー）。
よくある質問
する パスキーが2FAに代わる?
可能です。パスキーは強力な認証手段です。ただし、移行期間中は別の認証方法を用意しておくことをお勧めします。
パスキーを複数のデバイスで使用できますか?
はい。使用する各デバイスにパスキーを登録するか、クラウド同期を有効にしてパスキーが追跡されるようにします。
携帯電話を紛失したらどうなりますか？
信頼できる別のデバイスでサインインし、紛失したデバイスのパスキーを削除して、新しいパスキーを追加してください。ロックアウトされた場合は、サポートにお問い合わせください。
パスキーは RedotPay によって保存されますか?
いいえ。RedotPayはあなたの 公開鍵; あなたの 秘密鍵 デバイスから外に出ることはありません。
パスキーはオフラインでも機能しますか?
認証には、RedotPay でのチャレンジを完了するためのネットワーク接続が必要です。
暗号カードにとってこれが重要な理由
暗号カードアカウントは頻繁に フィッシングやSIMスワップ詐欺の標的. パスキー 両方の媒介生物を中和するリスクレビューによって引き起こされる不正行為や誤った拒否を削減することで、 より安全な承認 そして よりスムーズなチェックアウト.