PROBLEM TO BE SOLVED: To provide an auditory device having a reduced risk of a third party accessing an arbitrary part of the auditory device. A hearing device 101 includes a processing unit 202 that compensates for a hearing loss of a user of the hearing device, and an interface 204. The processing unit receives a session request for a session via an interface, obtains and stores a session key. The processing unit encrypts the stored session key based on the auditory device key and sends a session response containing the encrypted session key. After sending the session response, the processing unit receives the session data in the session through the interface. [Selection diagram] Fig. 2【課題】第三者が聴覚装置の任意の部分にアクセスする危険性を低減した聴覚装置を提供する。【解決手段】聴覚装置101は、聴覚装置の使用者の聴力低下を補う処理ユニット202と、インターフェース204とを備える。処理ユニットは、インターフェースを介して、セッションについてのセッション要求を受信し、セッション・キーを取得及び保存する。処理ユニットは、保存されたセッション・キーを聴覚装置キーに基づいて暗号化し、暗号化されたセッション・キーを含むセッション応答を送信する。セッション応答を送信後、処理ユニットは、インターフェースを介して、セッションにおけるセッション・データを受信する。【選択図】図2