【虚银挑战】提升验证客户身分 研人脸语音多重认证

(星岛日报报道)新兴的虚拟银行正闯进港人的生活圈。虽然虚银服务十分便捷，但全在网上进行，故用户勿忘注意风险。科技专家认为，虚银所面对的风险与现时的手机银行或网上银行分别不大，认为最易出事还是假冒身分风险。应科院为提升验证客户身分的保安性，着手研究包括人脸加语音共用等多重认证技术项目，而项目早前经已落地，可供银行应用。

罗兵咸永道风险及控制服务合夥人吴冠豪直指，虚银为网络世界的银行服务，故假冒客户身分的风险会比较高，因客户是经网上开户，惟香港欠缺一个有关中央数据库，助银行更有效验证客户身分的真伪。

应科院应用加密系统总监岑锦康则指，近几年黑客惯常使用钓鱼电邮入侵市民的电邮，藉此重设用户的银行户口密码，然后再进入其户口，而出事位往往在于使用不够安全的单重认证，因此建议银行至少要采用双重认证。为进一步提升这方面的保安，他透露应科院进行了多重认证保安技术项目研究，包括人面与语音认证同步采用的技术，即在录影几秒钟的一段短片中，用户须按指令做一些动作和说话，以增加黑客入侵的难度。早前该研究项目的多重认证技术亦已正式落地。他相信采用多重认证将是未来趋势，应科院也有就应用这项技术与虚银及传统银行进行商讨。他坦承「样加声」的认证过程需时会较长，故可视乎交易及服务种类的风险程度来定是否采用多重认证，以便在安全与方便度之间取个平衡。

虚银与传统银行最大的分别就是全无实体分行，只有一个支援服务中心。吴冠豪称，正因如此，「一旦（虚银）死机，基本上就无法运作」，所以市民必须留意。吴续称，虚银的特色之一，就是与第三方服务提供者（TSP）合作，因此TSP能否妥善保障客户的资料，又或一旦其系统出事会否累及银行等风险都值得关注。