ハピタスの秘密の質問は時代遅れ。ポイント交換の認証をパスキーへ

ハピタスのポイント交換では何を確認する？

ハピタスは2025年8月18日の仕様変更で、ポイント交換時にも秘密の質問への回答を求めるようになりました。公式のPC版ガイドは、次の順で案内しています。

1. 秘密の質問登録した答えを入力する
2. 電話番号認証登録番号でSMSまたは通話の認証コードを受け取る
3. 申請時のパスワード交換内容を確認し、ログイン用のパスワードを入力する

秘密の答えとパスワードは、どちらも利用者が知っている情報です。電話番号認証では登録番号を使えることを確認します。デジタルギフト経由の現金交換で届く受取用メールは、申請後にギフトを受け取るための案内です。画面例はポイント交換ガイドの手順⑤から確認できます。

秘密の質問は、いまの交換認証には時代遅れ

趣味やペットの名前は、SNSや普段の会話から他人に知られることがあります。一方、本人でも何年も前の表記は忘れます。ハピタスの設定条件はひらがな10文字以内です。覚えやすい答えは推測されやすく、推測しにくい答えは結局パスワードのように管理することになります。

偽の交換画面に誘導されれば、秘密の答えもSMSコードも入力させられます。登録番号を確認する工程には意味がありますが、秘密の質問を加えても、偽サイトへの入力を防ぐ仕組みにはなりません。ポイントを守るための改修なら、利用者に過去の答えをもう一つ思い出させる設計を見直すべきです。

モッピーとの違いと、パスキーへ移行してほしい理由

モッピーは初回のポイント交換申請などで顔情報を登録して照合する顔認証を案内しています。ハピタスの公式交換手順に顔認証の案内はなく、秘密の質問、電話番号認証、申請時のパスワードが案内されています。

ハピタスに求めたいのは、顔の撮影工程を足すことより、パスキーへの移行です。パスキーは登録先のサイトに紐づく鍵を使い、端末では顔・指紋・PINなどで鍵の利用を承認します。偽サイトでは正規サイト用の鍵を使えないため、パスワードやSMSコードを入力させて盗むフィッシングに強くなります。

ログインに導入し、交換先と金額を確認した直後の申請承認にも使えるようにする。機種変更や端末紛失時の復旧まで設計したうえで、秘密の質問を廃止してほしいです。復旧時に推測しやすい答えだけで手続きできるなら、そこがアカウントを奪う入口として残ります。

いま利用者ができる対策はパスワードの強化

1. ハピタス専用にする。 他サイトと同じものや、末尾だけ変えたものを使っているなら変更します。
2. パスワード管理ツールで生成して保存する。 設定画面の条件内で、できるだけ長くランダムなものを選びます。
3. 公式サイトから変更する。 自分でハピタスを開き、登録情報変更から手続きします。変更操作に続いて届く確認メールまで確認します。

使い回しをやめれば、他サービスから漏れたパスワードをハピタスで試されるリスクを減らせます。強いパスワードも偽サイトに入力すれば盗まれるため、SMSコードや秘密の答えを求められたときも、開いているサイトを確認してください。