數位金融服務幕後推行者淺談FIDO挑戰與轉機 | 全台第三方支付網

2020年12月7日—偉康科技是唯一擁有完整FIDOUAF、FIDO2解決方案的業者，不僅熟稔FIDO機制，加上過去協助各大銀行推行數位金融服務的產業經驗，能提供360 ...

在駭客攻擊手法多元下，FIDO（Fast Identity Online）已成為銀行業者保護網路銀行交易過程中的首選，而擁有完整FIDO解決方案、豐富經驗的偉康科技，則是多數台灣金融業者的首選。如台灣知名銀行業者在建置新世代行動網路銀行時，即選擇引進偉康科技的FIDO解決方案，對公司商譽與長遠發展帶來極大幫助。

偉康科技副總經理陳怡良說，迎合全球金融科技發展趨勢，在兼顧法規與資安要求下，強調簡化認證複雜度的FIDO機制，近幾年已成市場主流。偉康科技[1]是唯一擁有完整FIDO UAF、FIDO2解決方案的業者，不僅熟稔FIDO機制，加上過去協助各大銀行推行數位金融服務的產業經驗，能提供360度解決方案及服務，堪稱是台灣金融產業接軌國際標準的最佳推手。

獨家研發三大機制 助FIDO應用更完善

根據FIDO聯盟公布統計資料指出，現今平均每人擁有超過90個網路帳號，且有39%用戶會在不同網站使用相同密碼，並有超過49%受訪者選擇將密碼寫在紙上，很容易出現密碼被竊取的憾事。此外，以往被視為高安全性的 OTP認證、雙因子認證等，也在電腦運算能力大幅攀升下，爆發出容易被破解的疑慮，做中催生FIDO技術普及。

雖然FIDO安全性備受肯定，但成立於1998年、強大研發能力的偉康科技，在深入了解FIDO相關規範後，卻發現存在難以克服的三大挑戰，分別是缺乏對於生物驗證辨識標準、對私鑰保護機制以及裝置合法性。在此狀況下，若銀行業者有意導入FIDO機制時，必須自行解決前述問題，才能達到保護交易過程的安全性。

因應金融產業對FIDO方案強烈需求，偉康科技除增加裝置綁定整合的功能外，也因應台灣金融法規要求，自主加入白箱加密功能，可確保資料傳輸過程中的安全。最後，偉康科技考量到白牌手機指紋辨識機制存在容易破解的問題，也預先提供裝置型號黑白名單的功能，能減少被駭客入侵的風險。

陳怡良指出，在前述三項獨家功能外，我們也發現市面上多數FIDO UAF解決方案是由代理商引進，除有欠缺技術支援能力的問題外，亦非全部支援最新FIDO UAF 1.1標準。其次，部分品牌僅提供FIDO UAF Server方案，因此需要搭...