iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

不是所有的英雄都披著披風:那些默默守護金融安全的驗證技術 系列

我們每天使用網路銀行、行動銀行或證券下單帳戶時,只需要幾個步驟,就能輕鬆完成轉帳、付款與各種金融服務。但在這些便利的背後,其實存在著一套我們平常看不見的安全機制,確認「你真的是你」,並守護每一筆交易。

此次參賽內容將以「數位身分驗證」為主軸,期望能讓大家重新認識那些每天默默守護我們金融安全的驗證技術。

鐵人鍊成 | 共 30 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文
DAY 21

Day 21:看完超過20個不同的身分驗證機制,金融業到底在相信什麼?

前面十七天我們看過不同的身分驗證機制: 其實每種驗證都在提供「證據」,當我們回顧前面介紹過的 22 種身分驗證機制時,會發現它們看起來差異很大。但若從金融業角...

2026-09-21 ‧ 由 Jeff 分享
DAY 22

Day 22: 身分驗證的終點,不是安全而是信任

對於金融業而言,不同金融服務所面臨的風險並不相同。例如:查詢餘額與帳務資訊、變更客戶基本資料、線上開戶、股票下單及資金轉帳等,各項業務所造成的潛在損失與風險程度...

2026-09-22 ‧ 由 Jeff 分享
DAY 23

Day 23:驗證成功,只是信任的開始

前面的章節,我們介紹了超過二十種不同的身分驗證機制。從密碼、OTP、憑證、生物辨識,到信用卡資訊驗證、存款帳戶驗證以及金融 Fast-ID。 然而,如果回頭觀察...

2026-09-23 ‧ 由 Jeff 分享
DAY 24

Day 24:除了驗證你是誰,還要驗證你用什麼登入

明明帳號密碼輸入正確,OTP 也驗證成功,結果換了一支新手機登入網銀,系統卻要求重新驗證身分。甚至有些金融業會直接限制交易功能,必須再次完成設備認證後才能轉帳。...

2026-09-24 ‧ 由 Jeff 分享
DAY 25

Day 25:密碼快被淘汰了?聊聊 Passkey 如何改變身分驗證

長久以來,「密碼」一直是網路世界最常見的身分驗證方式。登入網路銀行要輸入密碼、登入電子郵件要輸入密碼、登入社群網站也要輸入密碼。即使我們已經進入生物辨識、OTP...

2026-09-25 ‧ 由 Jeff 分享
DAY 26

Day 26:帳戶明明是我的,為什麼還要鎖我的帳戶?

前陣子,許多民眾在社群媒體上分享類似的遭遇,明明是自己的銀行帳戶、自己的錢、自己的手機,卻突然發現轉帳功能被限制,甚至帳戶遭到暫時管控。有人是長期沒有使用的帳戶...

2026-09-26 ‧ 由 Jeff 分享
DAY 27

Day 27:驗證越多次,真的越安全嗎?

前面幾天,我們陸續介紹了密碼、OTP、憑證、生物辨識、視訊驗證、金融 Fast-ID、裝置綁定以及 Passkey 等不同的身分驗證機制。當我們使用金融服務時,...

2026-09-27 ‧ 由 Jeff 分享
DAY 28

Day 28: 金融業相信的,不只是你,還有你所處的環境

前面幾天,我們討論了身分驗證、裝置確認、交易確認、異常行為偵測及風險評估等完整的作業流程。然而,即使確認操作的人就是本人,也不代表這次操作一定安全。因為除了「人...

2026-09-28 ‧ 由 Jeff 分享
DAY 29

Day 29:到底該如何決定驗證方式?

總結前面,我們介紹了許多不同的身分驗證機制。從密碼、OTP、憑證、生物辨識,到信用卡驗證、存款帳戶驗證、金融 Fast-ID、Passkey、多因子驗證,再到交...

2026-09-29 ‧ 由 Jeff 分享
DAY 30

Day 30:不是所有的英雄都披著披風

29天前,我們曾經討論過一個很簡單的問題:為什麼我們在手機上點幾下,就可以把錢轉到另一個人的帳戶?後面,我們從數位身分驗證開始,談到了密碼、OTP、憑證、生物辨...

2026-09-30 ‧ 由 Jeff 分享