多重身份驗證解決方案 (Multi-Factor Authentication)
貿易通的多重身份驗證解決方案結合 FIDO (Fast IDentity Online) 國際標準生物識別、信任裝置綁定 (Device Binding) 及認可數碼證書，全面保障高交易量場景下的線上交易與帳戶登入安全。
國際權威標準
貿易通自 2018 年起為 FIDO 聯盟成員
貿易通深耕網絡安全及數碼身份驗證領域多年，自 2018 年起已正式成為 FIDO (Fast IDentity Online) 聯盟成員。我們致力推動國際認可的無密碼 (Passwordless) 及強身份驗證標準，將 FIDO 國際規格深度融入旗下的多重身份驗證 (MFA) 解決方案，為企業、銀行及金融機構提供具備國際最高安全級別的數碼身份防護。
全面符合香港證監會 (SFC) 最新「可防止仿冒詐騙認證」監管指引
香港證監會 (SFC) 於 2026 年 7 月 9 日發布監管通告，指出一次性密碼（OTP）存在固有釣魚風險，要求所有互聯網經紀行及虛擬資產交易平台（VATP）於 12 個月內停止使用 OTP（SMS 及電郵一次性密碼）進行客戶登入及裝置綁定，並全面改用具備「可防止仿冒詐騙」能力（Phishing-resistant）的認證方案（如 Passkeys 通行密鑰及綁定裝置），大型經紀行更須即時採用。
作為資深 FIDO 聯盟成員，貿易通多重身份驗證方案 (MFA) 完全符合證監會最新規範，重點透過 FIDO (UAF / FIDO2) 國際標準生物識別認證（含人臉識別功能） 及 信任裝置綁定 (Device Binding) 兩大核心技術，結合認可數碼證書，助金融機構全面滿足監管要求，徹底阻斷釣魚攻擊與帳戶盜用風險。
為甚麼受規管行業（銀行及券商）需要貿易通多重身份驗證？
面對證監會要求停用 SMS 及電郵一次性密碼 (OTP) 的監管指令及金管局網絡安全要求，貿易通 MFA 方案能協助機構：
停用 OTP 並升級至防釣魚認證
支援高並發與龐大用戶量
靈活策略配置
具備金融級權威認可
利用貿易通多重身份驗證方案 (MFA) 以提升您的安全性及效率
5
百萬+
1.4
百萬+
1200
+次
您的業務容易受到持續的密碼攻擊與釣魚風險嗎？
在 2025 年向香港網絡安全事故協調中心匯報的保安事故中，仿冒詐騙攻擊佔 57%。
貿易通多重身份驗證功能：生物識別、裝置綁定及數碼證書
FIDO 標準生物識別驗證 (Biometric Authentication)
貿易通 MFA 支援基於 FIDO 國際標準的生物識別，重點提供高效精確的人臉識別 (Facial Recognition)，並覆蓋指紋及聲紋等特徵，提供安全且無密碼 (Passwordless) 的登入體驗：
- FIDO 完整架構支援：採用 FIDO Universal Authentication Framework (UAF) 及 FIDO2 / WebAuthn 標準，於同一平台支援多種認證因素，方便統一管理與擴展。
- 多元驗證與人臉識別模式： 支援「一對一 (1:1) 身份驗證」（以人臉或生物特徵核實登入者是否同一已登記人士 ），以及「一對多 (1:N) 身份識別」（將人臉特徵與預先登記的數據庫進行比對與快速查核）。
- 金融流程深度整合：全面覆蓋網上銀行及證券服務的登入、交易確認及高風險操作流程。
- 嚴格私隱保障：敏感生物特徵資料僅加密儲存於用戶本人的流動裝置安全晶片（如 Secure Enclave / TEE）內，消除集中式數據庫被黑客入侵的風險，符合《個人資料（私隱）條例》規範。
- 活體檢測 (Liveness Detection)：內置防偽機制，有效攔截照片、影片及 Deepfake 深度偽造等攻擊。
信任裝置綁定 (Device Binding)
將用戶帳戶與特定的「信任裝置」建立強效的加密綁定，確保只有經授權的手機、平板或終端可完成 MFA 流程。針對證監會 (SFC) 規範中強調「裝置綁定過程亦須具備防釣魚能力」的要求，貿易通提供靈活且安全的初次 FIDO 裝置綁定設置流程：
- eKYC 遙距開戶與身份驗證方案：對接完整 eKYC 流程進行高安全度的身份核實。
- 簡化版「人臉識別比對」綁定模式：將用戶的身份證明文件儲存於貿易通或客戶端，當用戶進行初次裝置綁定時，系統利用人臉識別技術 (Facial Recognition)，即時將用戶現場拍攝的自拍 (Selfie) 與已存檔的身份證明文件及照片進行精確比對，確保綁定操作由本人親身完成，從源頭防止黑客透過釣魚手段進行惡意裝置綁定。
未經授權的新裝置登入必須通過上述嚴格的重新綁定與核實流程，大幅降低帳戶被盜用與劫持的風險。
結合認可數碼證書 (Digi-Sign Digital Certificates)
彈性部署模式：本地部署 (On-Premises) 或 雲端認證服務 (AaaS)
貿易通提供本地自置認證伺服器及雲端 Authentication-as-a-Service (AaaS) 模式，方便機構平衡安全政策、網絡延遲及營運成本：
- On-Premises 本地部署：提供最高度的基建自主性與內部核心系統整合控制。
- Authentication-as-a-Service (AaaS)：大幅縮短系統上線時間，並降低前期硬件設備與日常維護投資。
您在決定採用哪種方案時，可考慮以下因素︰
- 上線時間 (Time-to-Market)：業務快速合規與導入速度。
- 基礎設施投資：伺服器及網絡設備的前期與持續成本。
- 維護與技術支援：系統升級、功能改良與監管配合。
- 服務擴展能力 (Scalability)：隨用戶量及高峰期交易量彈性擴充的能力。
各大機構及企業的信任之選
企業應用情境
網上銀行與財富管理
網上證券交易平台
政府與公共服務
讓香港賽馬會流動應用程式每秒處理數以千計登入人次
我們很高興與 Daon 和 Tradelink 合作，繼續創新以及提供無縫、安全的流動體驗，讓我們的顧客可透過其個人流動裝置更快更方便地參與賽事。
香港賽馬會客戶及國際業務發展執行董事
獲香港監管機構認可及當局採用
常見問題
甚麼是多重身份驗證 (MFA)？
多重身份驗證 (MFA) 是在傳統「用戶名稱及密碼」之外，加上一層或多層驗證的安全機制。透過至少兩種獨立的驗證要素進行多步驟核實，大幅提高攻擊者成功入侵帳戶的難度：
- 你知道的東西：如密碼、個人設定 PIN 碼。
- 你擁有的東西：如經授權綁定的流動裝置或保安編碼器。
- 你是誰：如面容識別、指紋掃描或聲紋特徵（生物識別認證）。
即使密碼外洩、重複使用或被釣魚網站索取，多重身份驗證亦能有效防止未經授權的登入與帳戶劫持。
甚麼是 FIDO Alliance 及 FIDO 標準？
FIDO (Fast IDentity Online) 聯盟由 Apple、Google、Microsoft、Visa、Mastercard 等國際巨頭共同推動，旨在建立全球統一的「無密碼」安全標準。貿易通於 2018 年正式加入 FIDO 聯盟，成為國際安全標準組織成員，致力於本地推廣國際級網絡安全技術。
為甚麼 FIDO 對企業網絡安全至關重要？
FIDO 標準採用非對稱公私鑰加密技術 (Public-Key Cryptography)：
- 私鑰本地封存：用戶私鑰安全儲存於個人裝置的安全晶片內，永不傳輸至伺服器，從源頭防止伺服器數據庫外洩導致的集體金鑰洩漏。
- 自動比對域名，防範釣魚：FIDO 認證過程會自動核實網站域名（Domain Matching）。即使用戶誤入假冒釣魚網站，裝置亦會拒絕簽署驗證請求，從根源杜絕釣魚攻擊。
貿易通 FIDO 方案的核心優勢是？
- 深厚技術積澱：自 2018 年起成為 FIDO 聯盟成員，擁有一支熟知本地金融監管架構的資深網絡安全團隊。
- 金庫級安全與實證性能：FIDO 具備低延遲、高並發及超高可用性，能滿足大型銀行與持牌機構的嚴格 SLA 要求。
