【2027年1月31日まで】楽天カード、3Dセキュアの固定パスワードを廃止｜ワンタイムへの切り替えを

楽天カードは2026年10月29日、本人認証サービス（3Dセキュア）の固定パスワード方式を廃止し、ワンタイムパスワード方式へ移行すると告知しました。2027年2月から順次切り替わり、楽天カードプリペを除くすべてのカードが対象です。固定パスワードを使っている会員は、2027年1月31日までに楽天e-NAVIでワンタイムパスワードへの切り替えを済ませる必要があります。

この記事では、公式のお知らせをもとに、変更の内容、手続きが必要な人、切り替えないと何が起きるかを整理します。

3Dセキュアはネット決済の本人確認、その確認方法が変わる
期限は2027年1月31日、対象はプリペを除く全カード
切り替えないと、ネットで使えない店が出るおそれがある
楽天カードプリペは移行対象外だが、再登録が必要
会員がいまやること
メールやSMSのリンクから手続きしない
考察：固定パスワードは他社でも廃止が進んでいる
まとめ
関連記事

3Dセキュアはネット決済の本人確認、その確認方法が変わる

3Dセキュアは、ネットショッピングでカードを使うときに、カード番号とは別の情報で本人かどうかを確かめる仕組みです。これまで楽天カードでは、会員があらかじめ決めた固定のパスワードを入力する方式も選べました。今回の変更で、この固定パスワード方式がなくなり、決済のたびに発行される使い捨てのパスワード（ワンタイムパスワード）で認証する方式に一本化されます。楽天カードは変更の目的を不正利用の防止と説明しています。

期限は2027年1月31日、対象はプリペを除く全カード

項目	内容
変更内容	3Dセキュアの固定パスワード方式を廃止し、ワンタイムパスワード方式へ移行
廃止の時期	2027年2月から順次
対象カード	楽天カードプリペを除くすべての楽天カード
手続きが必要な人	現在、固定パスワード方式を使っている会員
手続きの期限	2027年1月31日
手続きの場所	楽天e-NAVI（お知らせ内の「ワンタイムパスワードへ切り替える」から）
前提条件	携帯電話番号の登録（未登録だと移行できない場合がある）

告知は固定パスワード方式を使っている会員に向けたものです。すでにワンタイムパスワード方式を使っている会員が何かする必要があるかについては、お知らせに記載がありません。

切り替えないと、ネットで使えない店が出るおそれがある

楽天カードは、2027年1月31日までに移行が完了しない場合や、携帯電話番号を登録していない場合に、楽天カードを利用できない店舗が発生する可能性があるとしています。3Dセキュアを求めるネットショップでは、認証を通らなければ決済も完了しません。年末年始の買い物や、年明けの旅行予約・各種支払いで困らないよう、早めに切り替えておくのが安全です。

楽天カードプリペは移行対象外だが、再登録が必要

楽天カードプリペはワンタイムパスワード方式への移行の対象外で、固定パスワード方式がそのまま残ります。ただし、システムメンテナンスの都合で、現在登録しているパスワードが一度リセットされます。再登録の期間は2026年12月以降に、メールと楽天e-NAVIのメッセージボックスで案内される予定です。期間内に再登録しないと、2027年3月以降に使えない店舗が出る可能性があります。

会員がいまやること

1. 自分の認証方式を確かめる

ネット決済のときに、自分で決めた同じパスワードを毎回入力しているなら、固定パスワード方式を使っている可能性が高いです。楽天e-NAVIで登録状況を確認してください。

2. 携帯電話番号が登録されているか確認する

携帯電話番号が未登録だと移行できない場合があります。番号を変えたまま更新していない人も、切り替えの前に登録内容を見直しておきましょう。

3. 楽天e-NAVIでワンタイムパスワードに切り替える

公式のお知らせにある「ワンタイムパスワードへ切り替える」から手続きできます。ワンタイムパスワードの受け取り方法はお知らせに記載がないため、切り替えの画面で確認してください。

メールやSMSのリンクから手続きしない

認証方式の変更は、「期限までに手続きしないとカードが使えなくなる」という文面のフィッシング詐欺に使われやすい話題です。手続きは、楽天カードの公式サイトや楽天e-NAVIのアプリを自分で開いて行い、メールやSMSに書かれたリンクからパスワードやカード情報を入力しないようにしてください。

考察：固定パスワードは他社でも廃止が進んでいる

固定パスワードは一度盗まれると使い回されるため、フィッシングで集めた情報による不正利用を止めにくい弱点があります。決済ごとに変わるワンタイムパスワードなら、盗まれたパスワードがそのまま悪用されることを防げます。当サイトでも、PayPayカードがアプリでの本人認証に移ったことや、エムアイカードが3Dセキュアの対象を広げたことを取り上げてきました。楽天カードの今回の変更も、ネット決済の本人確認を強める同じ流れの中にあると考えられます。会員にとっては手間が一つ増えますが、期限まで3か月ほどあるので、思い出したときに済ませておくのがおすすめです。