来谊Keypasco身分认证

Keypasco ID Solution提供消费者与商家多层次的安全保障。图／业者提供

近年来，网路帐号被盗或信用卡遭盗刷的事件频传，几乎有1/3的人有类似的经验，显示目前网路金融交易安全防护不足。

为解决上述困扰，国内资安厂商来谊数位科技代理瑞典Keypasco ID Solution，在不改变现有操作习惯下，利用桌上或移动型个人装置绑定、位置绑定及双管道等多因素复合式认证系统，更能将安全做到滴水不漏。

据了解，目前现有的网路银行多导入2FA系统，除了已有的帐号／密码外，还多增了晶片卡、动态密码OTP或 USB-Key等硬体产品，但 由于购置成本过高，且须不断更新，无法即时防止日新月异的攻击，造成安全漏洞。

来谊数位科技总经理林政毅表示，不论是网路消费或实体商店消费时信用卡遭盗刷，通常本人不在现场，若能将可登入帐号的位置（区域或邻近范围）及装置（NB、手机）加以绑定，就能降低被盗的风险；再加上双管道认证机制，在刷卡（购物）前通知刷卡（购物）讯息，日后系统如发现登入或刷卡位置与绑定装置不符时，将判断为盗用事件不仅能即时阻断盗窃行为，也能将安全防护大大提高。这样的安全认证，不但可以防止网路钓鱼、盗帐号的木马程式攻击，其中双管道及邻近认证，更可防止网路中间人（MitM）、浏览器中间人（MitB）、远端控制、劫持攻击等不法侵入。

Keypasco身分认证机制操作简便，消费者不须改变任何使用习惯，登入网站或消费购物时依然使用原本的帐号／密码登入；同时还能够与原来已使用的安全机制（如晶片卡或OPT动态密码等）并用，结合行动装置的指纹及地理位置。在无3G及网路环境下，可透过开启APP产生OPT密码，帐号／密码或是交易安全同样受到保障。