鐵人檔案
我們每天使用網路銀行、行動銀行或證券下單帳戶時，只需要幾個步驟，就能輕鬆完成轉帳、付款與各種金融服務。但在這些便利的背後，其實存在著一套我們平常看不見的安全機制，確認「你真的是你」，並守護每一筆交易。
此次參賽內容將以「數位身分驗證」為主軸，期望能讓大家重新認識那些每天默默守護我們金融安全的驗證技術。
你是否曾經想過，為什麼在手機銀行 App 裡按幾個按鈕，就能把帳戶裡的錢轉到另一個人的帳戶？ 有時候需要輸入密碼，有時候需要簡訊驗證碼，有時候掃個臉就完成了；甚...
延續上一篇我們提到，金融業一直在解決同一個問題：如何在看不到客戶、又兼顧便利性的情況下，基於一定的信賴程度，確認操作的人就是客戶本人。但接著會有另一個問題：當市...
前一篇介紹了ISO/IEC 29115數位身分驗證的標準，然而實務上仍須考量台灣法規、金融業務特性及現有驗證機制。2022年由政治大學金融科技研究中心主辦，勤業...
提到密碼，許多人腦海中浮現的第一個印象可能是：-密碼早就不安全了-密碼很容易被破解-密碼總有一天會被淘汰 近年來，隨著生物辨識、OTP、FIDO、Passkey...
如果你曾經致電銀行、保險公司、證券商客服中心、甚至是購物網站客服等，應該都遇過類似的情況。明明只是想查詢一筆交易紀錄、修改聯絡資訊，或確認某項業務辦理進度，客服...
如果你曾使用過不同的數位金融服務，可能會發現一件有趣的事情。同樣都叫做 OTP，但它們長得好像不太一樣。-有些是透過簡訊傳送六位數字。-有些會寄到電子郵件信箱。...
上一篇介紹了簡訊 OTP 、軟體 OTP及Email OTP。不過在金融業實務中，OTP 並不只有透過簡訊、專屬 App 或電子信箱傳送驗證碼這幾種形式。在金融...
前面幾篇介紹了簡訊 OTP、軟體 OTP、Email OTP、電信認證以及 SIM 認證等不同類型的一次性驗證機制，金融業對這些一次性驗證的信賴程度雖然有所差異...
前面幾篇介紹了密碼、知識詢問以及各種類型的OTP/一次性驗證機制，從金融業的角度來看，這些驗證機制其實都在回答同一個問題：你是否知道某些資訊？或者你是否持有某個...
採用憑證進行數位簽章之風險 -私鑰遭到竊取這是最核心的風險，因為金融業真正相信的是：只有持有私鑰的人，才能產生有效的數位簽章。但如果私鑰被複製、私鑰被匯出、...
