作者frogbsd (我也是看推遛狗才知道)
看板creditcard
标题[新闻] FIDO 是什麽？兆丰银全台首家引进最新
时间Thu Jan 18 19:22:32 2024
https://finance.technews.tw/2024/01/17/fido/
FIDO 是什麽？兆丰银全台首家引进最新金融 FIDO 生物辨识验证
1–2 minutes
全台首家银行引进最新的金融 FIDO 生物辨识技术，兆丰银行宣布推出最新信用卡线上交
易解决方案「生物辨识验证金融 FIDO」，未来刷卡不用再输入 OTP（一次性密码），确
保每一笔交易的真实性，大幅降低盗刷风险，走向无密码时代。
所谓的 FIDO 就是由非营利组织 FIDO 联盟所订定的一套网路识别标准，全称为 Fast
Identity Online，主要是透过公开金钥加密（Public Key Cryptography）的架构，进行
多重因素验证（MFA），以及生物辨识登入，严密地保护云端帐号的个资。
兆丰银行表示，以往信用卡线上交易验证时，用户需要输入一次性 OTP 动态密码进行验
证，不仅必须切换手机萤幕画面来输入密码，还有可能在密码传送或输入的过程中，遭诈
骗集团拦截或窃取，甚至在国外更是常常无法收到 OTP 动态密码，以致线上交易无法完
成。
兆丰银行与联合信用卡处理中心携手合作，针对信用卡 3D 验证系统，提供现有的 OTP
验证方式，并新增「兆丰身分认证 App」金融 FIDO 验证方式，只要线上刷卡交易，系统
就会立即发送「兆丰身分认证 App」推播通知至绑定装置。
兆丰银行指出，持卡人点选推播後，即可凭人脸或指纹验证成功，并迅速完成交易，不仅
免输入动态验证码，更能节省层层跳转的不便，即便人在国外网购刷卡也没问题，而且使
用者的机密个资不再集中放在云端服务的伺服器管理，更能有效确保资料安全。
+++
之前需要网站支援 Apple Pay / Google Pay，以後网站不需要改版
就支援刷脸刷手刷卡。同居人偷刷卡想要赖给木马偷 OTP 简讯难啊。
--
1999: 宿网资源有限，不应该整天下载影响他人
2009: ADSL资源有限，不应该整天下载影响他人
2019: 行网资源有限，不应该整天下载影响他人
9999: 人类智商有限，不应该星际移民影响他人
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.45.22.166 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1705576959.A.A26.html
1F：推 TZUYIC : 把人绑起来盗刷，然後抓他的脸过来刷卡……电影好像 01/18 19:29
2F：→ TZUYIC : 有过类似情节。XD 01/18 19:29
3F：推 cytochrome : 那麽多认证，结果理专避免保管印章 01/18 19:39
4F：推 now99 : 自然人凭证可以感应卡片绑定，金融卡一堆不支援感 01/18 19:44
5F：→ now99 : 应还要找ATM，电脑用读卡机 01/18 19:44
6F：→ now99 : 目前银行也没计画大规模换发感应金融卡（没强烈应 01/18 19:49
7F：→ now99 : 用场景），所以光绑定就卡住了，又幻想跨金融机构 01/18 19:49
8F：→ now99 : 验证 01/18 19:49
9F：推 toodoo : 这个跟Fido Dido或FidoNet有关系吗? 01/18 19:59
10F：推 poyfoster : 所以为了otp验证又要再加装一个app? 一个银行到底要 01/18 20:05
11F：→ poyfoster : 装几个app?这些服务不能整合在一起吗? 01/18 20:05
12F：推 abccbaandy : 抱怨APP太肥，拆出去又嫌APP多，真难搞XD 01/18 20:14
13F：→ bailan : 行动自然人以前也叫tw fido 01/18 20:23
14F：推 abudi717 : 合库FIDO要付费 01/18 20:53
15F：推 eXcFerGodSt : 中信不是早就有了吗 什麽首家 01/18 21:00
16F：推 juxie715 : 国泰不是也已经有了吗？什麽首家.. 01/18 21:26
18F：→ danielhsu88 : 应该指的是刷卡3D验证把简讯改掉，但app真的太多 01/18 21:55
19F：→ flypenguin : 这东西不是做在网银里就好了吗… 搞一个 app 01/18 22:12
20F：→ flypenguin : 一堆银行都用网银 app 在推播 OTP 了， 01/18 22:13
21F：→ flypenguin : 把 OTP 改成生物辨识而已。 01/18 22:14
22F：→ flypenguin : 不过我觉得问题更大就是了，现在大家刷脸都没在看是 01/18 22:16
23F：→ flypenguin : 什麽东西在要生物辨识验证；一定会哭被盗刷了。 01/18 22:17
24F：→ pooty : 这样的做法，被诈骗的更求助无门，责任全推给持卡人 01/18 22:35
25F：推 cityport : 这跟Google验证会导去Gmail一样，银行端应该就是导 01/18 22:37
26F：→ cityport : 到自家的App去验证 01/18 22:37
27F：→ cityport : 可能类似手机自动开启app扫脸後再自动关掉 01/18 22:47
28F：→ cityport : 不过这还是跳转啊..只是不用你手动换页面 01/18 22:48
29F：→ lyhorcish : 想看推播是什麽讯息，结果生物验证後显示交易完成 01/18 23:15
30F：推 hr07 : 楼上 01/18 23:36
31F：推 howow : Fido dido 01/19 00:02
32F：推 trenteric : 把人绑起来现实就在上演杀猪仔啊 那还只是拿存摺 FI 01/19 01:13
33F：→ trenteric : DO後更方便了 牢房变水房 01/19 01:13
34F：推 lycer : 强制OTP 不就好了 搞那麽麻烦 01/19 07:15
35F：→ lycer : 办个约转 分行代号要填七码 结果 APP 还不是只 01/19 07:16
36F：→ lycer : 秀三码 01/19 07:16
37F：推 tonyian : 你就把脸拿去验证了,连消费内容都不看，还要哭啥被 01/19 07:34
38F：→ tonyian : 盗刷，不要当巨婴好吗，不然改成未来OTP 都要客服c 01/19 07:34
39F：→ tonyian : all打接到才放行好了 01/19 07:34
40F：推 Firsss : 前天用土银也有 01/19 07:46
41F：推 louic : 台银也有 类似的 01/19 08:24
42F：推 rLks02 : 就是 OTP 吧，只是经过 App ，不用简讯。 01/19 10:11
43F：→ cityport : 这种没有code..跟OTP不同概念..不要乱讲 01/19 10:57
44F：→ rLks02 : 要用 app 同意交易。虽然不用输OTP 那样的6位数字， 01/19 11:07
45F：→ rLks02 : 不过要打开 app 按「同意」。 01/19 11:07
46F：推 Friday : 用M$的Authenticator就好了? 01/19 14:31
47F：→ rz759 : 验证确实该整合进原网银app...特别把验证分出来根 01/19 15:03
48F：→ rz759 : 本走回头路(望向以前的邮保镳) 01/19 15:03
49F：→ rLks02 : 它的认证 就是只有经过银行官方 app啊。所以只能用 01/19 18:21
50F：→ rLks02 : 那个 app 01/19 18:21
51F：→ rLks02 : 邮保镳，跟其他台湾其他银行那时候的 的 2FA app 及 01/19 18:27
52F：→ rLks02 : 「自然人凭证」一样， 只有认证的功能，令人觉得多 01/19 18:27
53F：→ rLks02 : 此一举。虽然想法是正确的，可是不实用。 01/19 18:27
54F：推 ChungLi5566 : 今年全部银行都在建FIDO Server了 01/19 20:20
55F：推 asimon : Case 1. 脸验失败几次要求打PIN码. 01/19 23:29
56F：→ asimon : Case 2. 用PIN码绑其他人的人脸进手机. 01/19 23:29
57F：推 asimon : 绕一大圈，最後还是能用那四五六码的PIN码。 01/19 23:32
58F：推 now99 : 他的绑定就是阻碍了，不共推tw fido就没人用了，o 01/20 14:35
59F：→ now99 : tp废不掉的原因就是方便 01/20 14:35
60F：推 pindar : 知道fido dido的一定过40，哈 01/20 14:48
61F：推 kshs080229 : 今天收到兆丰fido活动的 50 line point 04/22 17:41