福建兴业银行正式宣布在其“外汇宝”网上交易平台上推出动态口令身份认证,透过上海动联提供的双因素认证服务来保护“外汇宝”网上用户的安全;选择“动态 密码认证器”的用户,其帐户安全将得到全球安全大师RSA Security先进技术的保护。
个人外汇交易,又称外 汇宝,是指个人委托银行,参照国际外汇市场实时汇率,把一种外币买卖成另一种外币的交易行为。随着网上银行逐渐风靡,外汇交易也从银行营业网点延展到网上 平台。网上银行能让客户实现随时随地和简便快捷的交易服务,但与此同时,还有很多客户因为日益严重的网络安全问题而对网上交易却步。
在使用动联提供的身份 认证服务之前,福建兴业银行“外汇宝”的用户是通过卡号和密码的方式进行认证。不少用户为了方便的缘故,基本上不会经常改变密码,因此这种密码我们称之为 “静态密码”。但是,这种以静态口令为基础的认证方式实际上存在着种种安全隐患,如密码容易被人猜测 、输入密码被人窥视 、密码工具破解、木马程序攻击、钓鱼网站欺骗等等,令银行用户和兴业银行都感到烦恼不已。
福建兴业银行表示:“ 当银行决定要采纳哪一种安全认证系统的时候,我们研究了很多不同的解决方案。我们希望向客户提供全面性的安全认证方法。我们担心使用传统的个人密码不够安 全,因为它们很难抗击钓鱼网站和密码被盗的威胁。经过多次评估之后,我们最终选择了动联的身份认证服务。他们的认证技术和SecurID令牌是由RSA Security 所支持和提供,所以我们非常放心。”
上海动联信息技术有限 公司(DynamiCode Company Ltd)行政总裁范定国先生称:我们为福建兴业银行选用动联的身份认证服务而感到荣幸。动联为银行所提供的认证服务是采用全球市场领先企业RSA Security的技术,在业界拥有超过廿年的经验,被公认为保护网上身份及资产的专家。同时,我们为美国银行(亚洲)等客户部署身份认证服务时积累的丰 富经验,也保证动联能为福建兴业银行提供更可靠、更全面的身份认证服务。动联的一站式服务能为银行提供技术支持、安装、部署等服务,让银行可专注在本身业 务,而不需为提供网上认证服务而操心。
RSA Security北亚区董事总经理冯满亮说:全球超过2千万名企业人员和客户正采用RSA SecurID认证技术。2006年,RSA Security 全力拓展消费者身份认证服务的市场,我们在大中华区和动联携手合作,为香港的美国银行(亚洲)和国内的福建兴业银行提供更安全的网银服务。此方案具备强大 的网上安全保护功能,让用户对网上交易安全的信心大大提高。此外,用户毋须添加任何额外的硬件或软件程序、不用刻意改变原来的使用习惯,能达至安全和简单方便的两种要求。