跳至主要內容

身份驗證的未來

2024年1月24日

 

生物辨識技術很快將徹底取代密碼。

萬事達卡推出了一項基於生物辨識技術的身份驗證服務,旨在讓數位互動既簡單又安全。

deeper banner - 174

多蘿西·波梅蘭茨

貢獻者

在一個分裂的世界裡,幾乎每個人都能達成共識的一件事是──密碼是最糟糕的。雖然密碼對於保護我們的個人資料免受駭客和詐騙者的侵害至關重要,但近七成消費者表示,他們感到必須記住的密碼數量過多,並且擔心自己的密碼是否足夠強大。

多因素認證會有所幫助。透過輸入簡訊或電子郵件發送給您的驗證碼來確認您的身份,可以顯著減少詐欺行為,這實際上需要兩把鑰匙才能打開鎖,而不是一把。但這並非絕對安全——而且無論你是登入還是付款,都會為消費者體驗帶來摩擦。

萬事達卡身份產品與創新執行副總裁丹尼斯·加米洛表示:“大約 80% 的已確認資料外洩事件都與密碼強度不足或密碼被盜有關。”「隨著我們邁向更數位化的世界,密碼(包括多因素身份驗證中使用的一次性密碼)的脆弱性只會增加。所以,我們需要用這個人名來取代密碼。我們正與全球合作夥伴攜手,透過加速向更無縫、更安全的身份驗證(包括生物辨識技術)過渡,徹底取代密碼。

生物辨識技術正在改變數位互動方式。由於採用人工智慧和智慧型裝置的普及,生物辨識技術已成為一種強大的身份驗證工具——利用您獨特的指紋、虹膜或臉部來確認您的身份並保護您的資料。現在,萬事達卡推出了新的萬事達卡生物識別認證服務,讓企業在登入應用程式或網站以及線上購物時能夠輕鬆地整合生物識別技術,從而幫助解決無休止的密碼和多因素身份驗證提示可能造成的摩擦和漏洞。此舉不僅讓數位體驗更加安全,更方便快速。

該公司長期以來一直認識到需要製定新的身份驗證標準,並在 2012 年成立後不久就加入了名為「快速線上身分認證聯盟」 ( Fast Identity Online Alliance,簡稱 FIDO Alliance)的科技業倡議。FIDO 標準會建立加密金鑰對(或通行金鑰),並將其儲存在您的手機上。只有您的生物特徵資訊(例如指紋或臉部辨識)才能解鎖該通行金鑰,讓您能夠存取您正在使用的應用程式或網站—既方便又安全。通行金鑰可在各種裝置(例如手機、平板電腦和筆記型電腦)上使用,實現隨時隨地的無縫身份驗證。

萬事達卡生物辨識認證服務基於最新的 FIDO 標準,旨在取代傳統的認證方法,使所有數位互動(從登入您最喜歡的應用程式到購買一雙新的冬靴)都變得無縫且安全。

該服務利用手機、筆記型電腦和平板電腦等個人設備中已內建的安全標準和生物識別技術,簡化了從帳戶登入和帳戶更改到支付流程的每個客戶接觸點,實現了無摩擦的支付體驗。使用者可以透過瀏覽器或行動應用程式使用其偏好的生物辨識技術(例如 Face ID 或指紋)進行身份驗證,從而輕鬆獲得數位體驗,而無需在多個應用程式或裝置之間切換。該服務支援所有卡片品牌以及除銀行卡以外的其他支付方式。對商家和金融機構而言,這意味著營運成本降低,消費者體驗改善。

這一點越來越重要,因為越來越多的人希望能夠無縫登入和結帳,但越來越多的應用程式和網站要求進行多因素身份驗證以打擊詐欺或資料盜竊。這意味著人們必須使用至少兩種方法來證明自己的身份,這可能包括密碼、知識問答、驗證碼挑戰(用於區分人類和機器人)以及透過簡訊或電子郵件發送給您的一次性(且通常有時效性,所以要抓緊時間!)驗證碼。

在一些國家,例如歐洲經濟區國家和英國,線上支付需要嚴格的客戶身份驗證。但即使在像美國這樣沒有此類規定的國家,多因素身份驗證也被用於建立可信任的線上支付。

例如,如果您從未購買過寵物相關商品,卻在網上寵物商店購買了一隻小狗並花費了 300 美元,那麼您的銀行可能會標記這筆交易,並要求進行多重身份驗證,以確保您的銀行卡沒有被盜。如果您的銀行使用萬事達卡服務,您可能會被要求透過臉部辨識或指紋辨識來確認購買。如果它與手機上已儲存的內容匹配,就可以使用了。商家也可以在日常線上購物中使用該服務來增強安全性,而不會給消費者帶來不必要的麻煩。

令牌化,即保護支付憑證以確保其無法被複製或重複使用的過程,是支付安全的另一個重要保障。令牌化技術可以與萬事達卡生物辨識認證服務結合使用,以確保線上購物的安全。

「萬事達卡生物辨識認證服務更加安全,因為您的所有資料都保存在您的個人裝置上,」Gamiello 說。“您無需分享任何秘密,例如您的密碼或安全問題的答案,這大大降低了黑客攻擊或身份盜竊的風險。”

FIDO 通行密鑰也具有很強的抗網路釣魚能力,因為它不涉及密碼或代碼的共享,而且它具有互通性,這意味著它可以在世界各地不同的設備上使用。通行密鑰可被瀏覽器發現,或儲存在應用程式中,用於無密碼身份驗證。

據估計,超過40 億台智慧型裝置支援 FIDO 密碼。這意味著除了支付之外,您還可以使用基於密碼的安全應用程序,例如開設新帳戶、應用程式或網頁登錄,甚至開放銀行服務,這些都觸手可及——或者在這種情況下,只需動動手指,用動指紋即可。

網路安全

身份驗證的新時代

萬事達卡推出了一項基於生物辨識技術的身份驗證服務,旨在讓數位互動既簡單又安全。萬事達卡生物辨識認證服務已在全球推出,並在各個地區開展試點計畫。