多因素身份验证是Fintech的答案吗？

对于托管银行详细信息等财务数据的每个应用程序和网站，黑客有几个访问点可以进入并窃取机密财务信息。身份盗窃是最常见的犯罪事件，研究表明，个人在生活中至少会被黑客攻击一次。

银行越来越多地提出投诉和诉讼，要求他们对身份盗用负有部分责任。欺诈日益复杂，导致Fintech应用程序和网站需要更高级的安全性。

传统上，使用数字密码，但是这已经发展成为大多数应用程序的唯一密码。但是，用户仍然容易受到黑客攻击或强制性攻击，因此需要采取更强大的安全措施。多因素身份验证提供了多层安全性，这意味着访问财务信息要困难得多。

英国在多因素身份验证方面处于领先地位，并且从2019年9月开始推出新的法规。所有需要双因素身份验证的应用程序和网站才能继续运营。这将使Fintech的持续违规行为减少约80％。

多因素身份验证

多认证因素正在越来越广泛地用于许多行业，以便为客户提供安全的数据系统。最受欢迎的因素如下：

• 知识因素 – “您知道的”，例如，密码或仅适用于特定用户的问题
• 占有因素 – “你拥有的”，例如远程令牌，银行/信用卡详细信息
• 固有因素 – “你是谁”，过去5年来，面部识别和生物识别指纹已成为多因素身份验证的常见现象

虽然引入了开放银行法规以使客户能够安全地访问银行服务，但很明显，这些明显的问题仍然与第二个支付服务指令有关。

如果我们打破这一点，很明显围绕强消费者认证的规定有助于解决多因素认证的首要问题。消费者数据存在风险，因此会鼓励有风险的消费者行为。作为金融科技公司，我们有责任采取额外的安全措施，那么我们究竟如何解决开放式银行业务的问题呢？

消费者数据的过度风险对整个行业构成威胁，因此为了保持对PSD2等法规的遵守，大多数开放银行业务将转向跨客户账户的SCA推广。

SCA的优点和缺点

SCA正在建立以保护消费者数据，这将防止欺诈性索赔和法律问题的持续上涨。为了使整体工作，需要考虑用户体验。多因素身份验证可能会在整个客户旅程中出现问题，并可能导致客户诉诸不安全的做法。

例如，客户可以选择为每个因素使用单个密码，而不是选择更复杂的字母数字密码。这可能是非常有问题的，因为它使得帐户像SCA推出之前一样容易受到攻击。

选择固有因素作为一个步骤可以排除可能没有生物识别指纹或面部识别选项的客户，因此提供客户可以自己选择的多个因素非常重要。这对于用户体验再次成为问题，并且可能成为开放银行业务的昂贵的开发工作。

总的来说，这种推出需要客户的完全合规，这意味着使用难以猜测的不同密码。多因素身份验证的主要问题是消费者保护，因此需要开放银行应用程序和客户的合作。

关于作者

Alice Porter是英国过渡性贷款的财务撰稿人和分析师。她的目标是与消费者和企业主分享她对多因素身份验证的见解。

请在下面留下您的问题和评测：

保持更新 – 订阅BITMEDIA YOUTUBE HERE