【時報記者莊丙農台北報導】台灣證券交易所指出，近期券商屢屢發生駭客蒐集到大量帳號及密碼用於撞庫攻擊及偽冒下單等資安事件，影響投資人個資安全及權益，證交所要求證券商於客戶登入及電子憑證下載時，應採行雙因子驗證，包括裝置綁定、生物辨識及OTP等，來確認客戶身分。由於系統修改調整需要時間，沒完成修改的券商可能成為駭客攻擊的目標。因此，針對無法在今年1月底前完成修改的券商，為確保客戶帳戶的交易安全，應要求客戶於1月24日前更新密碼並採用優質密碼原則。
證交所指出，券商會引導客戶於證券商網頁或下單系統登入時修改密碼，客戶沒有完成修改動作就不能登入網路下單系統看盤及下單，需要改用電話、語音下單或其他委託管道。如果忘記密碼可電話洽詢證券商客服或營業員，經核對資料確認為本人後引導變更密碼後就可以進行網路下單交易。
不僅是密碼，電子憑證更是委託下單重要的證明，為了安全，有效期限只有一年，每年都得更新，投資人更要注意保管使用。為此，於電子憑證下載時，證券商也應該採行雙因子驗證，尚未完成憑證下載雙因子驗證系統修改的證券商都應該改以人工確認為投資人本人下載憑證。
發表意見
當您使用本網站留言服務時，視為已承諾願意遵守中華民國相關法令及一切使用網際網路之國際慣例。若您是中華民國以外之使用者，並同意遵守所屬國家或地域之法令。
您同意並保證不得利用本留言服務從事侵害本公司或他人權益及相關違法或未經本公司事前同意之行為（以下簡稱禁止行為），否則您除應自負文責外，並同意本公司逕行移除或修訂您的留言內容或限制您的留言權利或封鎖您的帳號，絕無異議。前述禁止之行為，包括但不限於：