多重身份验证解决方案 (Multi-Factor Authentication)
贸易通的多重身份验证解决方案结合 FIDO (Fast IDentity Online) 国际标准生物识别、信任装置绑定 (Device Binding) 及认可数码证书，全面保障高交易量场景下的线上交易与帐户登入安全。
国际权威标准
贸易通自 2018 年起为 FIDO 联盟成员
贸易通深耕网络安全及数码身份验证领域多年，自 2018 年起已正式成为 FIDO (Fast IDentity Online) 联盟成员。我们致力推动国际认可的无密码 (Passwordless) 及强身份验证标准，将 FIDO 国际规格深度融入旗下的多重身份验证 (MFA) 解决方案，为企业、银行及金融机构提供具备国际最高安全级别的数码身份防护。
全面符合香港证监会 (SFC) 最新「可防止仿冒诈骗认证」监管指引
香港证监会 (SFC) 于 2026 年 7 月 9 日发布监管通告，指出一次性密码（OTP）存在固有钓鱼风险，要求所有互联网经纪行及虚拟资产交易平台（VATP）于 12 个月内停止使用 OTP（SMS 及电邮一次性密码）进行客户登入及装置绑定，并全面改用具备「可防止仿冒诈骗」能力（Phishing-resistant）的认证方案（如 Passkeys 通行密钥及绑定装置），大型经纪行更须即时采用。
作为资深 FIDO 联盟成员，贸易通多重身份验证方案 (MFA) 完全符合证监会最新规范，重点透过 FIDO (UAF / FIDO2) 国际标准生物识别认证（含人脸识别功能） 及 信任装置绑定 (Device Binding) 两大核心技术，结合认可数码证书，助金融机构全面满足监管要求，彻底阻断钓鱼攻击与帐户盗用风险。
为甚么受规管行业（银行及券商）需要贸易通多重身份验证？
面对证监会要求停用 SMS 及电邮一次性密码 (OTP) 的监管指令及金管局网络安全要求，贸易通 MFA 方案能协助机构：
停用 OTP 并升级至防钓鱼认证
支援高并发与庞大用户量
灵活策略配置
具备金融级权威认可
利用贸易通多重身份验证方案 (MFA) 以提升您的安全性及效率
5
百万+
1.4
百万+
1200
+次
您的业务容易受到持续的密码攻击与钓鱼风险吗？
在 2025 年向香港网络安全事故协调中心汇报的保安事故中，仿冒诈骗攻击占 57%。
贸易通多重身份验证功能：生物识别、装置绑定及数码证书
FIDO 标准生物识别验证 (Biometric Authentication)
贸易通 MFA 支援基于 FIDO 国际标准的生物识别，重点提供高效精确的人脸识别 (Facial Recognition)，并覆盖指纹及声纹等特征， 提供安全且无密码 (Passwordless) 的登入体验：
- FIDO 完整架构支援：采用 FIDO Universal Authentication Framework (UAF) 及 FIDO2 / WebAuthn 标准，于同一平台支援多种认证因素，方便统一管理与扩展。
- 多元验证与人脸识别模式： 支援「一对一 (1:1) 身份验证」（以人脸或生物特征核实登入者是否同一已登记人士 ），以及「一对多 (1:N) 身份识别」（将人脸特征与预先登记的数据库进行比对与快速查核）。
- 金融流程深度整合：全面覆盖网上银行及证券服务的登入、交易确认及高风险操作流程。
- 严格私隐保障：敏感生物特征资料仅加密储存于用户本人的流动装置安全晶片（如 Secure Enclave / TEE）内，消除集中式数据库被黑客入侵的风险，符合《个人资料（私隐）条例》规范。
- 活体检测 (Liveness Detection)：内置防伪机制，有效拦截照片、影片及 Deepfake 深度伪造等攻击。
信任装置绑定 (Device Binding)
将用户帐户与特定的「信任装置」建立强效的加密绑定，确保只有经授权的手机、平板或终端可完成 MFA 流程。针对证监会 (SFC) 规范中强调「装置绑定过程亦须具备防钓鱼能力」的要求，贸易通提供灵活且安全的初次 FIDO 装置绑定设置流程：
- eKYC 遥距开户与身份验证方案：对接完整 eKYC 流程进行高安全度的身份核实。
- 简化版「人脸识别比对」绑定模式：将用户的身份证明文件储存于贸易通或客户端，当用户进行初次装置绑定时，系统利用人脸识别技术 (Facial Recognition)，即时将用户现场拍摄的自拍 (Selfie) 与已存档的身份证明文件及照片进行精确比对，确保绑定操作由本人亲身完成，从源头防止黑客透过钓鱼手段进行恶意装置绑定。
未经授权的新装置登入必须通过上述严格的重新绑定与核实流程，大幅降低帐户被盗用与劫持的风险。
结合认可数码证书 (Digi-Sign Digital Certificates)
弹性部署模式：本地部署 (On-Premises) 或 云端认证服务 (AaaS)
贸易通提供本地自置认证伺服器及云端 Authentication-as-a-Service (AaaS) 模式，方便机构平衡安全政策、网络延迟及营运成本：
- On-Premises 本地部署：提供最高度的基建自主性与内部核心系统整合控制。
- Authentication-as-a-Service (AaaS)：大幅缩短系统上线时间，并降低前期硬件设备与日常维护投资。
您在决定采用哪种方案时，可考虑以下因素︰
- 上线时间 (Time-to-Market)：业务快速合规与导入速度。
- 基础设施投资：伺服器及网络设备的前期与持续成本。
- 维护与技术支援：系统升级、功能改良与监管配合。
- 服务扩展能力 (Scalability)：随用户量及高峰期交易量弹性扩充的能力。
各大機構及企業的信任之選
企业应用情境
网上银行与财富管理
网上证券交易平台
政府与公共服务
让香港赛马会流动应用程式每秒处理数以千计登入人次
我们很高兴与 Daon 和 Tradelink 合作，继续创新以及提供无缝、安全的流动体验，让我们的顾客可透过其个人流动装置更快更方便地参与赛事。
香港赛马会客户及国际业务发展执行董事
获香港监管机构认可及当局采用
常见问题
甚么是多重身份验证 (MFA)？
多重身份验证 (MFA) 是在传统「用户名称及密码」之外，加上一层或多层验证的安全机制。透过至少两种独立的验证要素进行多步骤核实，大幅提高攻击者成功入侵帐户的难度：
- 你知道的东西：如密码、个人设定 PIN 码。
- 你拥有的东西：如经授权绑定的流动装置或保安编码器。
- 你是谁：如面容识别、指纹扫描或声纹特征（生物识别认证）。
即使密码外泄、重复使用或被钓鱼网站索取，多重身份验证亦能有效防止未经授权的登入与帐户劫持。
甚么是 FIDO Alliance 及 FIDO 标准？
FIDO (Fast IDentity Online) 联盟由 Apple、Google、Microsoft、Visa、Mastercard 等国际巨头共同推动，旨在建立全球统一的「无密码」安全标准。贸易通于 2018 年正式加入 FIDO 联盟，成为国际安全标准组织成员，致力于本地推广国际级网络安全技术。
为甚么 FIDO 对企业网络安全至关重要？
FIDO 标准采用非对称公私钥加密技术 (Public-Key Cryptography)：
- 私钥本地封存：用户私钥安全储存于个人装置的安全晶片内，永不传输至伺服器，从源头防止伺服器数据库外泄导致的集体金钥泄漏。
- 自动比对域名，防范钓鱼：FIDO 认证过程会自动核实网站域名（Domain Matching）。即使用户误入假冒钓鱼网站，装置亦会拒绝签署验证请求，从根源杜绝钓鱼攻击。
贸易通 FIDO 方案的核心优势是？
- 深厚技术积淀：自 2018 年起成为 FIDO 联盟成员，拥有一支熟知本地金融监管架构的资深网络安全团队。
- 金库级安全与实证性能：FIDO 具备低延迟、高并发及超高可用性，能满足大型银行与持牌机构的严格 SLA 要求。