雪盈證券推出令牌功能 港美股投資安全再升級(jí)

    近日，互聯(lián)網(wǎng)港美股券商雪盈證券進(jìn)行了重大產(chǎn)品升級(jí)，上線安全令牌功能，交易安全性再次升級(jí)。

    安全令牌是雙重認(rèn)證（2FA）的一種手段。據(jù)業(yè)內(nèi)安全專家介紹，雙重認(rèn)證是指通過私密信息、個(gè)人物品和生理特征其中兩項(xiàng)因素驗(yàn)證用戶身份的技術(shù)，是一種有效防止黑客攻擊的認(rèn)證機(jī)制。香港證監(jiān)會(huì)在2017年10月27日發(fā)出《降低及紓減與互聯(lián)網(wǎng)交易相關(guān)的黑客入侵風(fēng)險(xiǎn)指引》中指出，應(yīng)對(duì)用戶的互聯(lián)網(wǎng)交易賬戶實(shí)施雙重認(rèn)證。

    最新上線的雪盈令牌是一個(gè)獨(dú)立于雪盈證券的工具型APP。啟用令牌后，用戶進(jìn)行任何的交易指令時(shí)，不但要輸入用戶名和交易密碼，還必須輸入在雪盈令牌中顯示的動(dòng)態(tài)令牌密碼。雪盈安全令牌每隔30秒隨機(jī)生成動(dòng)態(tài)密碼，形成對(duì)賬戶交易的再次認(rèn)證。即便入侵者獲取了用戶的賬戶名和密碼甚至能夠接收到驗(yàn)證短信，只要手機(jī)還在用戶手里，就無法入侵成功。

    雪盈證券技術(shù)負(fù)責(zé)人稱，交易安全是券商一切功能和用戶體驗(yàn)的前提。除安全令牌外，雪盈證券還有包括安全域、全程憑據(jù)、數(shù)據(jù)災(zāi)備、非對(duì)稱加密等多重安全保障。

    針對(duì)黑客有可能對(duì)雪盈服務(wù)器的攻擊，雪盈證券啟用了基于專線和白名單機(jī)制的安全域，并且規(guī)定內(nèi)部技術(shù)人員在后臺(tái)操作時(shí)必須使用全程憑證，此外雪盈還將每一名團(tuán)隊(duì)人員的操作權(quán)限進(jìn)行分層，進(jìn)一步將風(fēng)險(xiǎn)分散化。而面對(duì)網(wǎng)絡(luò)攻擊截取密碼的威脅，雪盈證券技術(shù)團(tuán)隊(duì)采用了先進(jìn)的非對(duì)稱加密技術(shù)，使加密過程無法逆向破解。

    “未來雪盈還將持續(xù)在安全系統(tǒng)上進(jìn)行投入，保障投資者資金安全”，雪盈證券技術(shù)負(fù)責(zé)人表示。