返回
香港证监会要求券商与加密货币平台，逐步停用一次性密码

香港证监会要求券商与加密货币平台，逐步停用一次性密码

持牌虚拟资产平台和网络券商须在 2027 年 7 月 8 日前，以抗网络钓鱼认证方式取代客户登录及新设备绑定中的 OTP，同时在更严格的网络安全规则下强化欺诈监测、提醒和事件应对。

事实核查
香港证监会的主要新闻稿（refNo=26PR101）直接确认，监管机构已要求互联网券商和虚拟资产交易平台逐步取消客户登录和设备绑定时使用的一次性密码，并在 12 个月内采用可抵御网络钓鱼的方法。该说法中提及的通行密钥、设备绑定和硬件安全密钥，也得到 Cointelegraph 文章的佐证，文中明确列出了通行密钥、经加密验证的已注册设备以及硬件安全密钥。Crypto Briefing 亦独立确认了第 26EC35 号通函及 12 个月的时间表。三份来源在核心事实上表述一致。
    参考链接: 123
摘要

香港证券及期货事务监察委员会已要求持牌虚拟资产服务提供商和网络券商，在 2027 年 7 月 8 日前，以抗网络钓鱼认证方式取代用于客户登录及新设备注册或绑定的一次性密码。7 月 9 日发布的通函指出，OTP 已不再符合这两项流程所需标准，但 OTP 的其他用途维持不变。大型网络券商预计须立即部署更强的认证方式，较广泛的机构群体则有 12 个月实施期。监管机构还立即提出更严格的客户通知、账户监控、监察及事件应对要求，并表示，若保障措施不足，未能在黑客事件后防止、识别并阻止大规模未经授权交易，相关机构可能需对客户损失负责。

术语与概念
  • 通行密钥: 采用公钥密码学而非可重复使用秘密信息的登录凭证，有助于防范网络钓鱼。
  • 设备绑定: 一种安全措施，在完成验证后将账户与特定设备关联，以降低未经授权访问的风险。
  • 公钥密码学: 一种使用成对公钥和私钥的体系，因此无须与网站共享私密凭证。