貿易通早前受邀出席由 FIDO 聯盟主辦的 FIDO 亞太區營銷論壇,與 FIDO 聯盟的多位行業代表一同擔任分享嘉賓。貿易通執行董事及營運總監鄭俊聰先生(Andrew)於會議中就證監會(SFC)實施強制性認證要求發表專業剖析,深入分析推動防釣魚認證轉型的必要性,以及企業在執行層面的關鍵考量。
落實防釣魚認證的迫切性
網絡安全威脅持續升級,在 2025 年向香港網絡安全事故協調中心(HKCERT)匯報的保安事故中,仿冒詐騙攻擊佔 57%。鑑於傳統一次性密碼(OTP)極易遭受攔截,結合人臉識別或指紋認證的生物特徵登入模式,能在強效保安與順暢用戶體驗之間取得完美平衡。以 FIDO 為基礎的認證技術現已成為政府及銀行應用程式(例如「智方便」)的核心基石;同時,隨著用戶習慣轉向流動裝置,高達 80% 的流動網絡營辦商及遊戲平台已採用通用身份驗證框架(UAF)。
破解執行痛點與實用轉型策略
隨著持牌證券及期貨經紀商須於 2027 年 7 月 8 日前落實防釣魚認證,中小型券商及虛擬資產交易平台(VATP)正面臨部署成本高昂、技術複雜度高,以及用戶對轉型產生抗拒等挑戰。針對行業痛點,Andrew 提出了多項實用應對策略︰
- 分階段部署︰ 優先於高風險交易流程中推行 Passkey,率先化解最緊迫的安全風險。
- 主動對接監管機構︰ 在系統整合初期及早諮詢證監會,確保全期符合監管指引。
- 包容性用戶引導︰ 加強用戶教育並簡化介面流程,特別是科技熟悉度較低的長者客戶,確保所有客戶均能無縫過渡至數碼新時代。
為全球資本市場樹立合規標竿
Andrew 強調,證監會的監管指引絕非僅是一項合規期限,更標誌著防釣魚認證時代已正式到來。香港作為全球監管示範案例,此指令將有效構建更安全的投資環境、增強金融市場的抗禦力,並提升國際資本市場的信任度。
貿易通:您值得信賴的合規與 Passkey 升級夥伴
作為 FIDO 聯盟的資深成員,貿易通一直立於身份管理與資訊保安解決方案的最前線。憑藉深厚的行業知識與成熟的部署經驗,貿易通的多重要素認證(MFA)方案能協助金融機構與企業客戶實現無縫合規升級,確保認證標準全面對接國際安全規範。
關於 FIDO聯盟
FIDO(Fast IDentity Online)聯盟是成立於2013年2月的開放行業協會。其使命是制定和推廣身份驗證標準,旨在減少世界對傳統密碼的過度依賴。透過制定開放且具互通性的機制,FIDO 為跨裝置與跨平台提供極高安全性的金鑰認證。