【金融科技生态圈关键发展策略3：金融行动身份识别标准化】靠FIDO建立数金服务通用验证，奠定异业资料交换的基础

数位金融服务的发展，使得消费者越来越习惯用行动装置进行全电子开户及交易，不过，消费者在进入金融服务网页或App时，都需要经过身份验证的程序，目前，多数身份验证还是透过输入账号、密码的方式，也容易衍生出安全性不足、遭盗用、用户遗忘账号密码，或是帐密外泄等问题。

金管会提及，金融机构业者希望能将生物识别与行动装置结合，发展出同时具备身份识别与电子文件签署等功能的机制。目前，消费者在申办国内银行的数位存款账户，已经可以透过自然人凭证、信用卡、存款账户等非签名方式进行身份识别。证券、期货、投信事业，对投资人办理线上开户身份验证作业，也都有明确规范。

不过，这些身份验证认证方式，大多仍须先经过实体身份认证，若用户要透过行动装置进行，则需利用自然人凭证加上视讯等方式。倘若用户不是经过实体身份认证，开立的账户型态及交易范围则会有所限制。

金融服务行动身份识别机制，为民众进入数位金融的第一关，金管会希望透过产业标准，允许多项非实体验证机制，或非账号密码互通使用，以多元方式便利客户进行金融服务的身份识别。

因此，金管会将研究发展金融行动身份识别标准化机制。将由金融机构共同筹组金融行动身份识别联盟F-FIDO，研拟规划导入国际FIDO标准。

金管会综合规划处副处长胡则华表示，一开始，将找来金融产业各业别的公会，让大家先了解何谓FIDO，以及FIDO可以如何应用在金融场域，与如何导入国际标准。

初期，将针对中低风险的金融服务，提供通用的行动身份识别与签署功能，并由金融机构向金管会申请业务试办方式，验证低风险业务采用FIDO作为身份验证方式的可行性。并预计在2021年8月完成F-FIDO筹组。

金管会解释，目前金融机构在行动身份识别尚未形成一个标准，而是各家自行导入与建置，在开发成本上较高，造成资源上的浪费。胡则华透露：“金管会将请台网协助，计划聚集所有金融机构业者，就身份识别共通使用，建立一个共通性标准。”

未来，在这个F-FIDO联盟中，各家金融机构，包括银行、保险、证券等，都可用同一标准来导入，降低开发成本。甚至，未来，各家金融机构身份识别强度拉到同一水准时，便可以做跨机构行动身份识别互通。

胡则华强调：“金管会希望让各家金融行动身份识别作法尽量一致化。”这样一来，客户用同样一支手机或行动装置，只要经过一次身份验证，即可直接登入不同银行、证券等之类的账户App，不用再每登入一次，就要输入一次账号密码。

此外，她也举例，目前用户在证券商的电子交易平台进行证券交易时，必须得申请电子凭证才可下单。她提到，未来用户或许可以只要透过生物辨识，即可交易，而无需再申请电子凭证。但该如何制定一个共通性标准，这是金管会接下来讨论的方向。甚至，金管会把目光放得更远，胡则华提到，F-FIDO这套机制若在国内能顺利推行，未来，或许还能延伸到跨国的共通性应用。

达到行动身份识别共通，是金管会首先要做到的关键第一步，胡则华进一步揭露：“未来，资料的互传能否透过共通性的方式，延伸扩展，这是金管会后续讨论的方向。”等于是，F-FIDO的建置，将不只是降低资安风险，简化消费者在切换App使用，账号密码登入的程序；对于整个产业还有更大的价值，尤其是F-FIDO将有可能促成未来资料互传，也是资料共享的一个重要可能性。