台湾第三方支付商业同业公会于今日(9月5日)举办启动与交流会,正式启动数字信任计划,导入FIDO快速身份验证与数据脱敏技术,提升支付安全性 [1, 2]。

该计划由同业公会牵头,首批实行的四大会员包括Neweb、Oen、ECPay及TapPay,技术覆盖支付入口、电商及政治捐款平台,预计服务用户超过一百万人次 [1, 2]。

FIDO技术以指纹和面部识别替代以往短信一次性密码(OTP)验证,私钥储存在用户设备,有效减少因短信延迟带来的约30%交易中断,且能降低钓鱼及SIM卡交换攻击风险 [1, 2]。TapPay作为国际支付品牌Visa与Mastercard的合作伙伴,已获PCI DSS 1级认证,并将FIDO Passkey整合进支付流程基础层,强化支付安全防护 [1, 2]。

在数据保护方面,ECPay针对电商交易通知与收据实行数据脱敏处理,保障用户个人资料安全。Oen则在政治献金平台应用全流程数据脱敏,遮蔽六类敏感个人信息,以确保符合法规要求并符合报告义务 [1, 2]。

同业公会理事长刘世伟表示, ‘‘第三方支付是数字经济的金融枢纽,交易便利性的提升同时背负账户安全与个人数据保护责任。’’ 他并强调, ‘‘我们将以此次现场验证为样板,降低会员采纳门槛,共同提升整个行业的数字信任与网络安全能力。’’ [1, 2]

数字产业署资深稽核官王秀怡指出, ‘‘未来数字服务的竞争力关键,不仅是速度和功能,更在于谁能建立更安全且值得信赖的服务环境。’’ [2]

数字产业署将持续与业界合作,推动台湾第三方支付环境的数字信任和创新发展 [1, 2]。