银监会29日发布通知,要求商业银行于今年底前针对高风险帐户采用“双重身份认证”措施以加强网上银行风险管理。
PayPal近期发布一系列技术升级与营销措施,继续增强商业支付提供能力;用于加强用户帐户安全的动态密码器已正式推出。
安全公司NetCraft上月报告约几十家诱骗网站已针对花旗采用双因子认证手段的商业客户进行攻击,利用一种称为“中间人”的方法,诱使用户输入由物理安全设备生成的第二个动态口令。诱骗者将安全设备生成的动态密码传递至真实的花旗银行,能够有效地以受害者的名义登陆银行帐户。
2月13日Verisign发布全新保护在线交易与防身份盗用的双因子认证系统VIP,消费者持同一认证设备可在不同网站接受验证,eBay/PayPal与yahoo成为首批提供认证服务的网站。
2006年底前,美国银行提供“高风险”互联网交易服务必须采用双因子认证技术,这是美国联邦金融机构监督委员会(FFIEC)近日提出的要求。
香港金管局上周宣布香港银行业下月开始推行双因子认证标准,以保障270万在线银行客户的安全。
消费者越来越关注网上银行以及电子商务的安全问题,身份盗用、在线欺诈、诱骗攻击已经到了相当猖獗的地步,国际金融服务领域正在积极采用强认证技术以保护在线交易的安全。
美国银行将使用Verisign的统一认证平台(Unified Authentication platform)发行用于通信和交易的安全令牌,首批应用将在银行内部与部分商业客户中进行推广。