楽天カード、固定パスワード廃止　携帯番号を登録していない人はどうなる？

楽天カードが10月29日、ネットの買い物で使う3Dセキュアの「固定パスワード方式」をやめると発表した。2027年2月から順次、自分で決めたパスワードは使えなくなる。固定パスワードのままの人は、2027年1月31日までに楽天e-NAVIでワンタイムパスワード方式へ切り替える手続きが必要になる。自分がどっちの方式か、覚えている人はどれくらいいるだろう。

対象は「楽天カードプリペ」を除くすべての楽天カード。手続きをしないと、2027年2月以降「ご利用いただけない店舗が発生する可能性」がある、と楽天カードは書いている。プリペだけは対象外で、固定パスワードが続く。ただしこちらもシステムメンテナンスで今の登録がリセットされ、再登録が必要になる。案内は2026年12月以降に出るという。

なぜ今やめるのか。楽天カードは不正利用を防ぐためだと説明している。カードの不正利用は、2025年の被害額が510億5000万円。そのうち475億4000万円、全体の93.1%が番号盗用によるものだった（日本クレジット協会が2026年3月6日に公表）。盗まれるのは、カードではなく番号だ。番号と一緒にパスワードまで漏れたら、ずっと同じパスワードを使う方式は何も守れない。

そもそも、止まるのはレジじゃない

「店で使えなくなる」と聞くと、コンビニやスーパーのレジが浮かぶ。でも、そこは関係ない。

3Dセキュアは、楽天カードの説明では「インターネットショッピングの際」の本人確認だ。レジでカードを出すときには出てこない。楽天カードのお知らせも「オンラインでのお買い物」という言い方をしている。CNET Japanの記事も、使えなくなる可能性があるのはオンラインの店だと書いている。

つまり、困るのはネット通販のほうだ。レジは今までどおり。

乗り換えられない人がいる

ここが、今回のいちばん引っかかるところだ。ワンタイムパスワードは、楽天e-NAVIに登録した携帯電話番号へSMSで届く。番号を登録していない人は、そもそも乗り換えられない。

楽天カードのお知らせも、そう書いている。「携帯電話番号をご登録いただいておらず、ワンタイムパスワード方式への移行ができない場合」も、使えない店が出る可能性がある、と。

もう一つ、見落としやすいのが家族カードだ。楽天カードの解説ページによると、個別に電話番号が登録されていない家族カードでは、ワンタイムパスワード方式は使えない。これまで、そういうカードは固定パスワードで認証していた。その固定パスワードが、なくなる。

では、どうすればいいのか。家族会員が自分の楽天IDを作り、e-NAVIに家族カードを登録して、自分の携帯電話番号を登録する。手間は増えるが、道はある。

ちなみに、固定パスワードの新規受付はもう3年前に止まっている。カード情報サイトのポイ探によると、楽天カードは2023年10月27日に認証方法をワンタイムパスワードへ変え、それより前に固定パスワードを登録した人は、自分でe-NAVIから変えられるようになっていた。今回期限を切られたのは、3年間変えてこなかった人たちということになる。

ネットの評判

はてなブックマークでは、ITmedia NEWSの記事に32人がコメントを付けていた。多いのは廃止を当然とする声だ。「まだ固定パスワードというのにびっくりしたよ」「固定パスワードの3Dセキュアは形骸化してたから妥当な判断」といった書き込みが並ぶ。同じコメントの後半には「スマホ届かない場所での決済とかちょっと心配だけど」と、SMSを受け取れない場面を気にする一文も添えられていた。「パスキーじゃないんかい…」と、もっと新しい方式を望む声もある。

見出しの書き方への指摘も出た。「本文にある「オンライン決済時」をタイトルにも入れておけば、誤認識を防げたと思われる」という声だ。レジで止まると読んだ人が、やはりいたらしい。Yahoo!ニュースに載ったアスキーの記事には、49件のコメントが付いていた。

期限は2027年1月31日。残り3か月、やることは携帯電話番号を1つ登録するだけだ。それができない人のための別の道は、楽天カードのお知らせには書かれていない。