第十三期 － 二○○五年三月

2b. 「雙因素認證」（Two-factor authentication）令網上銀行服務更安全

消費者對互聯網保安的疑慮漸增

使用互聯網服務已成為我們日常生活的一部分，很多過去在實際商店中提供的服務如銀行服務，現在都可以方便快捷地於網上完成。香港的網上銀行用戶人數現正高速增長，他們可以通過互聯網享用一系列的銀行服務。但在銀行客戶提高對網上銀行服務需求的同時，他們亦因為由虛假網站及電子郵件（phishing email）所引發的網上騙案，而對網上銀行保安的疑慮增加。

於網上銀行服務中引入「雙因素認證」（Two-factor authentication）

為了確保消費者可以享受安全及方便的網上銀行服務，本港的銀行已尋求新的措施，以便加強網上銀行服務的保安監控。本港的銀行快將為其網上銀行服務引入一個新的雙因素認證程序。現時，銀行普遍使用密碼作為核實網上銀行用戶身份的基本因素，但除了登入密碼以外，第二個新的身份認證因素將被引入，用於特定的網上銀行交易，如匯款到第三者銀行戶口、繳費等服務。

在眾多第二類銀行認證因素的技術選擇中，電子證書是其中一種合乎成本效益的解決方案。

電子證書是隨時可應用於網上銀行服務的「雙因素認證」工具

通過換領智能身份證送電子證書一年的優惠計劃，現時已有超過八十萬名香港居民擁有內置於智能身份證的電子證書，消費者已每天把這個可隨時應用的「雙因素認證」工具放於他們的口袋裏。使用智能身份證電子證書（第一個因素）及電子證書密碼（第二個因素）能簽發一個數碼簽署，這個數碼簽署能於網上安全和有效地核實網上銀行用戶身份的真偽。

現時使用電子證書的網上銀行

以下銀行已在他們的網上銀行服務中接受電子證書：

銀行名稱	網址	使用電子證書的 網上服務
中銀香港	www.bochk.com	企業網上銀行
上海商業銀行	www.shacombank.com.hk	企業網上銀行
東亞銀行	www.hkbea.com	企業網上銀行 個人網上銀行
大新銀行	www.dahsing.com	個人網上銀行
華比銀行	www.belgianbank.com.hk	企業網上銀行 個人網上銀行
中信嘉華銀行	www.ckw-b2beb.com	企業網上銀行

短期內，將會有更多銀行接受電子證書（個人）或智能身份證電子證書，作為它們個人網上銀行服務的「雙因素認證」工具。使用電子證書，您便可以輕鬆放心地享用網上銀行服務。