《金融》生物辨識接棒 拚2030全面取代OTP

【時報-台北電】網路釣魚與詐騙猖獗,全球正掀起淘汰傳統簡訊OTP浪潮,萬事達卡已訂出2030年前結合代碼化技術,與生物辨識驗證包括臉部辨識、指紋掃描或輸入PIN碼,取代現有的OTP機制,除可有效防止資料外洩與詐騙風險,對商家也有好處,交易流程更安全順暢有助減少中斷購買行為的可能性。
負責國內信用卡交易清算與授權轉接的聯卡中心在金管會要求下,著手規畫結合區塊鏈技術與FIDO生物識別,建置無密碼、更安全的「數位身分認證系統」,以驗證持卡人身分,並透過「交易風險警示及控管系統」監控交易風險,降低持卡人遭詐的可能性。
非實體的網路交易風行,也讓防堵盜刷成為信用卡國際組織與銀行最頭痛的事。從最早的網路交易3D驗證服務,也就是必須先上網設定網路刷卡密碼,到改以簡訊發送密碼,如今為避免密碼太簡單,除輸入數字密碼,還得從四組英文代碼選一組,選對才能交易。
隨國際組織著手淘汰OTP,台新、永豐、台北富邦等銀行陸續推出刷卡身分驗證綁定,只需在銀行的APP完成「刷卡身分驗證綁定」啟用,日後進行網路交易時,即可直接透過裝置本身的Face ID、Touch ID等完成交易,在國外也不用擔心收不到OTP密碼而無法交易。
萬事達卡台灣區董事總經理陳懿文說,除改善交易機制,隨AI技術成熟,更可覆蓋交易前中後的風險環節,像是萬事達卡已透過Decision Intelligence Pro提升交易風險決策能力、Ethoca���決方案優化爭議處理流程,及Recorded Future提供持續性的網路威脅情報,為支付生態系建構完整的防護體系。
不過銀行主管認為,雖說OTP驗證無法有效防堵資安風險,有國家開始淘汰,但逐步墊高交易難度同時,關鍵還是在「人」,不管交易難度再怎麼提高,被詐的人都是親手把簡訊密碼奉送給詐團,若無法從根本提高持卡人辨識遭詐的能力,詐團仍會關關擊破。(新聞來源:中國時報─黃琮淵/台北報導)
