目次

1. 口座のモニター
2. 正確な口座情報の維持
3. コンピュータの安全な使用
4. データの保護
5. ポップアップ、不明なメール、リンクの安全な取扱い
6. パスワードの安全な取扱い
7. 必須となるセキュア・ログインシステム（SLS）の使用
8. IP規制 

1. 口座のモニター

• 口座残高とポジションはTWSより定期的にご確認いただき、また、クライアント・ポータルよりアクセス可能な日次ステートメントもこまめにご確認ください。
• 不審な点がありましたら、ibkr.com/supportに記載される リアルタイムの方法で（ライブチャットやお電話）にて、早急にクライアントサービスまでご報告ください。

2. 正確な口座情報の維持

• 通常とは異なる、または疑わしい活動が検出された場合にお客様に連絡できることが不可欠となります。
• つきましては、ご提供いただいている連絡先情報（電話番号やメールアドレスなど）が常に正確であることをご確認ください。
  • 連絡先情報はクライアント・ポータルにログインして更新してください。メインメニューより、設定 > ユーザー設定とお進みいただき、通信パネルを選択してください。

3. コンピュータの安全な使用

• 一定の間コンピュータから離れる場合には、パスワード保護のあるスクリーンセイバーを設定して、コンピュータをロックしてください。使用後は必ずスイッチを切ってください。この推奨事項はモバイルコンピュータには必須となり、共有で使用されるものには強く推奨されます。
• 公共のコンピュータからは、証券会社口座へのアクセスは避けるようにしてください。ハッカーのターゲットとして、キーストローク・キャプチャー・ソフトウェアの入っている可能性があります。公共のコンピュータをどうしても使用する必要がある場合には、以下を行うようにしてください:
  • ログイン画面で仮想キーボードを使用して、キーストローク・キャプチャーされないようにしてください。
  • 口座にアクセスした後にはログアウトしてください。
  • ログイン状態でコンピュータを離れないでください。
  • ログオフ後にブラウザのキャッシュを消去して、機密情報がコンピュータに残らないようにしてください。
• OSのセキュリティアップデートやパッチを定期的に確認し、最新版のブラウザを使用してください。
• ご自身のコンピュータを他人と使用する場合には、個別のプロフィール（ユーザー/パスワード保護）を作成してください。

4. データの保護

• 頼んでいないメールや電話、テキストメッセージなどに返信する場合には、社会保障番号やクレジットカード番号などの個人が特定できる情報は共有しないでください。疑わしい場合には、折り返しの電話番号と連絡先の人物の名前、また要件に関する内部での参照番後をもらってください。
• どうしても必要な場合以外には、ファイルを共有しないでください。ファイルやプリンターの共有機能を無効にするのは賢明なアイデアですが、これらを使用する場合には、強力なパスワードでアクセス権限を設定し、特定のユーザーのみ共有するようにしてください。
• メール通信の暗号化をご検討ください:
  • これはデータの漏洩や、ハッカーにメッセージを読まれることを防ぐためにも重要です（ハッカーが情報にアクセスできなくなります）。
  • メールの設定からメッセージを暗号化するか、エンド・ツー・エンドの暗号化メールサービスをご利用ください（ProtonMailなど）。

5. ポップアップ、不明なメール、リンクの安全な取扱い

• フィッシングにご注意ください - フィッシャーはお客様をだましてリンクをクリックさせようとしますが、その結果、セキュリティ侵害が発生することがあります。機密情報やログインの際には、リンクにマウスオーバーして、ブラウザのアドレスでウェブサイトのアドレスを確認するようにしてください。
• ポップアップブロッカー（ブラウザに組み込まれていることもあります）を使用して、セキュリティフィルターのレベルをできるだけ高く設定することをお勧めします。この後、弊社のウェブサイトを信頼できるサイトのリストに追加していただくか、弊社のウェブサイトを利用する際に、ポップアップブロックを無効にしてください。
• メールは安全に使用し、有害な添付ファイルやリンクが含まれていたり、機密情報を不正に取得しようとする可能性もあるため、信頼できる送信源からでないメッセージは開かずに削除してください。メールシステムの「プレビューペイン」は、メールを開かなくても一部のウイルスが実行される可能性があるため、オフにしてください。アドレス帳に、IBKRのメールアドレスを追加しておいてください。

6. パスワードの安全な取扱い

• 利用可能な最大限の文字数を使用し、シンプルまたは重複したアルファベットや数字の配列、個人情報を含めるパスワードは避けてください。
• パスワードは誰にも教えないでください。
• パスワードは頻繁に変更し、複数のシステムに同じパスワードは使用しないでください。
• モニターやキーボード、またデスクや引き出しに、パスワードを覚えておくためのメモは残さないでください。
• パスワードの保存には、パスワードマネージャーを使用してくださ。このソフトウェアを使用すると、複雑なパスワードの作成だけでなく、安全に保存することができます。

7. 必須となるセキュア・ログインシステム（SLS）の使用

• セキュア・ログイン・システムでは、無料のフィジカル・セキュリティデバイスかIBKRモバイル認証を使用して口座のセキュリティを強化することができます。SLSプログラムへのご登録は必須となっています。
• IBKRでは以下のソリューションをご提供しています:
  • SMS（口座開設時に自動で登録されます）。
  • IBKRモバイル経由でのIB Key認証（すべてのお客様にご利用いただけます。スマートフォンが必要です）。
  • Digital Security Card + （残高が500,000 USD以上の口座にご利用いただけます）
• 弊社ではマルチ2FAに対応しています。有効なDSC+ をお持ちのユーザーには、スマートフォンでIB Keyも一緒に有効化することを可能な限り推奨しています。
• SLSプログラムの概要はこちらをクリックしてください（KB 1131）
• モバイル認証の詳細はこちらをクリックしてください（KB 2260）

8. IP規制

• 許可のないコンピュータからのIBKR口座へのログインを防ぐために、クライアント・ポータルからIP規制を有効にしてください。
• IP規制を有効にすると、お客様が使用しているデバイスが、お客様が事前に指定したIPアドレスに接続されている場合に限り、どのプラットフォームからでも口座へのログインができるようになります。
• IP規制に関する詳細はこちらをクリックしてください。

動作環境:

• ご利用のiOSデバイスにIBKRモバイルアプリがインストールされ、IBKRモバイル認証（IB Key）がすでに有効化されている必要があります。
• iOSデバイスへのインストールおよび有効化に関する詳細は、KB2278をご参照ください。

インストラクション:

1. iOSデバイス上のIBKRモバイルアプリを開いてください。

     1.a. アプリを開いた時にログイン画面（図 1）が表示された場合には左上（赤い矢印）にあるサービスをタップして手順 2に進んでください。 

     1.b. アプリを開いた時にホームページ、ポートフォリオ、ウォッチリストなどのページが表示された場合には、右下（図 2）にある 詳細をタップしてください。この後二段階ログイン認証（図 3）、そしてユーザーの追加（図 4）の順にタップしてから 手順 3に進んでください。

図 1.                                      図 2.                                      図 3.                                                                     

図 4.                                     

2. 認証（図 5）をタップしてからユーザーの追加（図 6）をタップしてください。

図 5.                                        図 6.

3. インストラクションを読んでから次に進む（図 7）をタップしてください。

図 7.

3. ユーザー名とパスワードを入力し、次に進む（図 8）をタップしてください。 

図 8.

4. お客様の口座に登録される携帯電話の番号にSMSで認証コードが送信されます（図 9）。この認証コードを 有効化コードの欄に入力して、有効化 （図 10）をタップしてください。

図 9.                                                    図 10.

5. お使いのスマートフォンのセキュリティ設定によって、パスコード、Touch ID、またはFace ID（図 11）有効化するように表示されます。

図 11.

6. 有効化が完了すると、確認画面が表示されます。完了をタップして作業を終了してください （図 12）。

図 12.

1. 二段階認証プロセス用にIBKRモバイル認証（IB Key） を有効化する

無線/通信会社の問題に左右されずに、IBKRより送信されるすべてのメッセージを安定して受信するために、スマートフォンでIBKRモバイル認証（IB Key）を有効化することをお勧めします。

IBKRモバイルアプリで利用可能な携帯電話でのIB Key認証は二段階認証プロセスとして機能します。このためIBKR口座にログインする際に、SMSで認証コードを受信する必要がなくなります。 

現在、IBKRモバイルアプリは、アンドロイドまたはiOS のOSを搭載したスマートフォンに対応しています。インストール、有効化および管理に関する手順は以下のリンクよりご確認ください:

アンドロイド: KB2277
iOS: KB2278

2. 携帯電話の再起動:

デバイスのスイッチを完全に切ってから再起動してください。通常はこの作業でテキストメッセージを受信できるようになります。 

通信会社のカバー圏外（外国）でローミングが必要な場合などは、すべてのメッセージを受信できないことがあります。

3. ボイスコールバック機能の使用

スマートフォンを再起動してもログイン認証コードが配信されない場合には、代わりに「ボイス」機能を選択することもできます。この機能を選択すると自動音声によるコールバックでログイン認証コードを受信することができます。ボイスコールバック機能の使用方法は、IBKB 3396をご参照ください。

4. 通信会社がIBKRからのSMSをブロックしているかの確認

通信会社によってはIBKRからのテキストメッセージをスパムなどと認識し、自動的にブロックすることがあります。お住まいの地域に応じて、お使いの電話番号にSMSフィルターが適用されているかどうかの確認に、以下のサービスにお問合せください:

米国内:

• すべての通信会社: Federal Trade Commission Registry
• T-Mobile: メッセージブックの設定は、T-Mobileウェブサイトまたは、T-Mobileアプリで直接行うことができます

インド内:

• すべての通信会社: Telecom Regulatory Authority of India

中国内:

• 通信会社に直接電話して、IBKRからのメッセージをブロックしているかどうか確認してください

参考文献:

• SMS認証を使用してのログイン方法
• セキュア・ログインシステムの概要
• セキュリティデバイスに関する詳細
• IBKRモバイル認証