[數據保安] PSD2 vs SMS OTP - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

第 11 屆 iThome 鐵人賽

DAY 23

0

Security

你的數據安全嗎?系列第 23 篇

[數據保安] PSD2 vs SMS OTP

11th鐵人賽

2019-10-08 00:51:46

983 瀏覽

分享至

由於 SMS OTP [經由簡訊得到認證碼] 容易遇到中間人攻擊就被攔截而被植入木馬程式, 因此建議改成使用APP OTP 或PSD2的手法去做會比較安全

SMS OTP 架構介紹

缺點

綁定特定SIM卡或電話號碼才能使用
SIM卡內容容易被複製
認證的訊息只有文字, 單一簡訊內容長度還有字數限制

APP OTP 優點

可以使用不同的內容比對的驗證模式
直接點選手機跳出來的文字後才會繼續進行後續動作
沒有綁定手機門號的疑慮

PSD2 架構介紹

PSD2目的在提高網路銀行的安全性。每筆交易的認證碼都只對應特定接收者跟特定金額。如此便可以替金融科技公司和銀行間的認證過程多加一層防護。

引用資料:

https://blog.trendmicro.com.tw/?p=62077
https://shorturl.at/fpJS8
https://shorturl.at/qCW15

[數據保安] Linux 開源安全掃描檢測工具 - Lynis

[數據恢復] 關於bitlocker 硬碟加密 ...

系列文

你的數據安全嗎? 共 30 篇

目錄

RSS系列文訂閱系列文

9 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙