https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

密碼不夠安全 165預計成立網路實名驗證中心

2010 / 09 / 27
張維君
密碼不夠安全 165預計成立網路實名驗證中心

上個月兩岸警力共同逮捕450人的詐騙集團後,165反詐騙專線報案數有明顯下降,然而在所有165報案統計資料中,網拍詐騙仍然高居所有案件之首。儘管網拍業者紛紛推出各種安全機制,以避免使用者單靠帳號密碼認證,身份容易被盜的問題,但詐騙犯罪集團分工之細膩,以及安全機制不容易使用,都成為網拍詐騙居高不下的原因。

 

刑事局165反詐騙中心指出,過去極力宣導網拍要避免被詐騙,買家最好是選擇面交或者貨到付款。但也曾發生過從頭到尾整個交易流程都是假的,包括假網站、假客服、假物流。因此,165反詐騙中心建議,民眾最好仍是驗收貨品之後才付款,選擇信用卡線上刷卡有銀行交易履約保證,或許較有保障。

 

此外,165反詐騙中心正與電信業者等廠商合作,預計建立網路實名驗證中心。此一機制若運用在網購,當消費者收到貨也驗收完成,回到網購平台要付款時,平台業者先動態產生OTP(one-time password)驗證碼在網頁上,用戶將此驗證碼透過手機簡訊傳送到55165,平台同時傳送付款交易資料到55165驗證中心,由驗證中心對業者的相關資料及驗證碼,與民眾手機之驗證碼進行驗證,以完成身分認證。如果驗證中心有發現異常登入資料,165就介入調查。此一機制目前在測試階段,初期將提供給中小型電子商務業者採用。

 

想要安心在網路上購物、拍賣、或玩線上遊戲,網友必須全力保護自己帳號密碼。然而單靠密碼太不安全,儘管平台業者採用內政部的自然人憑證機制確實能強化認證,但除非讀卡機能普及,否則仍有推廣上的困難。看好3G/3.5G手機將逐漸普及,而安全性也比2G手機好,因此165反詐騙中心希望藉由手機強化網路認證。