“国家银行”保证并确认了移动银行应用Bangking的安全性,该银行采用高安全标准,结合PIN码与面部识别技术,符合国际标准。

“国家银行”保证并确认了移动银行应用Bangking的安全性,该银行采用高安全标准,结合PIN码与面部识别技术,符合国际标准。

‘แบงก์ชาติ’ การันตี ยืนยันตัวตนโมบายแบงก์กิ้ง ธนาคารไทยปลอดภัยสูง ใช้ PIN ร่วมกับใบหน้า สอดคล้องตามมาตรฐานสากล

新加坡中央银行宣布,国内银行将在未来3个月内停止使用一次性密码(OTP)进行金融交易,转而通过各自银行的应用程序发行“数字令牌”,以防止身份冒用、欺诈客户、窃取信息进行交易等网络诈骗行为,此举旨在提升在线交易和身份验证的安全性。

日期:7月19日,泰国银行支付系统与金融服务消费者保护部门副主管Darani Saechu女士透露,自2023年起,泰国移动银行业务的身份验证方式正逐步从使用PIN码结合短信发送的一次性密码(OTP),转变为使用PIN码结合面部识别(Facial Recognition)的生物识别技术,这是一种更安全、符合国际标准的双因素认证方式。

然而,在某些低风险交易中,如信用卡/借记卡支付,短信发送OTP的方式仍将继续保留使用。

为了保障移动银行使用的安全性,泰国银行实施了一系列最低安全措施,例如禁止使用已Root或越狱的手机访问移动银行服务。

此外,泰国银行还加强了防范网络诈骗的安保措施,密切关注各类威胁模式,并紧密与银行业内(TB-Cert)合作,不断提升用户安全防护措施,特别针对吸金应用的威胁,包括监测应用程序篡改、防止安装假冒软件请求无障碍权限、保护移动银行应用程序不被篡改等。

**问题与答案列表:**

1. **什么是一次性密码(OTP)?**
– 答案:一次性密码(OTP)是一种动态生成的密码,通常用于在线交易中验证用户身份,该密码有效时间有限,且每次使用后即失效,以此增加安全性。

2. **新加坡为何要停止使用OTP进行金融交易?**
– 答案:为防止身份冒用、欺诈客户及窃取信息进行交易等网络诈骗行为,新加坡决定采用更加安全的“数字令牌”技术,通过银行应用程序发行,以提升在线交易和身份验证的安全性。

3. **泰国银行计划如何改变移动银行的身份验证方式?**
– 答案:自2023年起,泰国银行将逐步将身份验证方式从PIN码+短信OTP转变为PIN码+面部识别的生物识别技术,这被视为更安全且符合国际标准的双因素认证方式。

4. **在哪些情况下,泰国仍将允许使用短信OTP?**
– 答案:对于一些低风险交易,如信用卡或借记卡支付,泰国将继续允许使用短信发送的一次性密码(OTP)作为验证手段。

5. **泰国银行对使用移动银行的设备有何安全要求?**
– 答案:为确保安全,泰国银行禁止在已Root或越狱的手机上访问移动银行服务,因为这些操作可能削弱设备的安全防护。

6. **泰国银行采取了哪些措施防范网络诈骗?**
– 答案:泰国银行加强了安全监控,与银行业内合作(通过TB-Cert),关注威胁模式,防止应用程序篡改,阻止假冒软件请求无障碍权限,以及保护移动银行应用不被恶意修改等。

7. **什么是双因素认证?**
– 答案:双因素认证是一种安全验证过程,要求用户提供两种不同类型的身份验证信息,常见的组合包括密码+手机接收的验证码、指纹+面部识别等,以增强账户安全性。

8. **“数字令牌”相对于OTP有何优势?**
– 答案:“数字令牌”通过银行应用程序发行,通常提供更强的安全性,因为它依赖于更复杂的加密技术和设备绑定,不易被盗取或复制,相比短信OTP更能抵御中间人攻击。

9. **泰国银行如何定义“低风险交易”?**
– 答案:虽然具体定义可能根据银行政策有所不同,一般而言,“低风险交易”指那些金额较小、日常频繁发生且相对不易引发重大财务损失的交易,如小额零售购物或账单支付。

10. **泰国银行与TB-Cert的合作目的是什么?**
– 答案:泰国银行与TB-Cert(泰国银行业的网络安全应急响应团队)合作的目的是为了更有效地识别并应对网络威胁,包括监测和防御各种网络诈骗,保护用户免受欺诈和信息盗窃,维护金融系统的整体安全稳定。

泰语原文链接:https://www.dailynews.co.th/news/3660527/