首度FIDO论坛登台，韩国工作组副主席揭露发展心路历程

随着身份验证技术的发展与应用越来越广泛，想要让台湾当局与业者能够拥抱国际标准，其他国家导入的做法，可做为我国借镜。在11月30日于台北维多利亚酒店登场的2018 FIDO Taipei Seminar，是FIDO（Fast IDentity Online）联盟首度在台湾举办的活动，其中，取得最多FIDO认证的韩国，该国FIDO工作群副总裁Dongpyo Hong便分享了自2013年发展情况，并认为由产业龙头与政府一同推动，是该国能成功推行的要件之一。

在2012年成立的FIDO联盟，发展至今已有超过250个成员，其中，韩国的企业与政府单位就有31个，包含了3个董事会成员、6个赞助成员，以及22个一般协会成员。Hong指出，韩国不光拥有三星电子是FIDO的董事会成员，还有提供业者资通讯设备检测的电信技术委员会（Telecommunication Technology Association，TTA），也是FIDO的赞助成员。

韩国的电信技术委员会相当于台湾的财团法人电信技术中心（TTC），因此Hong认为，虽然业者生产与开发符合FIDO标准装置，但是政府当局有关的检验机构参与FIDO联盟，也是韩国能够成功推行相关标准的重要因素。

从Hong列出的韩国FIDO成员，范围遍及了三星与LG两家行动装置大厂、电信业者、信用卡发卡公司、生物辨识装置厂商、嵌入式软硬件业者、资安厂商，以及前述的电信技术委员会等政府单位等。此外，韩国自己的FIDO论坛（FIDO Forum Korea），则共有71个成员参与。

韩国推展FIDO标准的情况，可是相当不遗余力，虽然他们是第5个正式加入的国家，然而Hong引用了Global PD公司在去年12月的统计，该国却是目前取得FIDO认证最多国家，几乎接近总认证数量的一半，远超过美国、中国，以及日本等国家的数量。

自2013年韩国开始推行FIDO标准至今，大致可以分成3个时期，从最早的公开金钥基础架构（PKI）业者，向金融单位推动具有FIDO标准的解决方案，到后来约2014年，韩国政府宣布不再必须采用官方凭证，该国也走入了采用FIDO标准的身份验证和支付系统，与PKI并存的时代。

接着，2016年，韩国的FIDO成员举办了FIDO Forum Korea，更多厂商参与其中，而该国未来打算更进一步，朝向与系统平台整合的方向发展。Hong指出，他们想要从FIDO标准出发，开发整合性的身份验证平台，而且在接下来由人工智能执行验证，并且纳入物联网装置（IoT）和区块链的应用。

使用者采用生物特征辨识的身份验证机制意愿高，但仍有不少人不清楚相关机制可用

在演讲的最后，Hong也分享了他们针对使用者接受生物辨识机制的意愿调查，其中受访者普遍采用的动机是基于安全性，而且各年龄层女性使用的意愿较男性高，业者若要同时采用2种生物特征强化验证的安全性，最受欢迎的是指纹与虹膜组合。不过，仍有部分受访者表示，他们不晓得能利用这种机制保护身份验证安全。

几乎所有的性别和年龄层，受访者采用生物特征的身份验证机制动机，认为增加安全性较多，只有18至30岁的男性选择便利性的略多。

假如要执行身份验证的过程中，要同时利用2种生物特征，最多受访者接受的是指纹与虹膜的搭配，其次则是指纹结合脸部辨识机制。

对于使用多因素验证的意愿，愿意采用的人数普遍远大于不愿意者，然而，值得注意的是，每个受访的年龄层，都有相当高的比例表示，他们不晓得有这些机制－－其中，各年龄层女性受访者里约占了三分之一，而男性受访者则依据30岁以下、31至50岁，以及51岁以上，分别是50%、38％、24％不等。