金融FIDO今年Q4启动试办，先从银行业跨机构身份识别开始

去年8月，金管会所发布的金融科技发展路径图中，有一大重点是要研究发展金融行动身份识别标准化机制（简称金融FIDO）。金管会在今天（6/15）宣布金融FIDO最新进展。

金管会综合规划处处长林志宪表示，金管会协力联征中心、财金公司，多家金控、银行、保险公司、证券商及期货商等，以及台网公司，在今年5月初成立“金融行动身份识别联盟”，目前已有逾120家金融机构加入该联盟。

随着金融科技与数位金融服务的发展，消费者越来越习惯用行动装置进行全电子开户及交易。不过，目前国内许多金融机构的数位存款账户，仍须经过自然人凭证、信用卡、存款账户实体卡片方式，来进行身份识别；如果用户不是经过实体身份认证，开立的账户型态及交易范围则会有所限制。

行动身份识别机制是民众进入数位金融的第一关。因此，金管会希望透过产业标准，允许多项非实体验证机制，或非账号密码互通使用，以多元方式便利顾客进行金融服务的身份识别。

林志宪提到，金融FIDO目前规划透过导入国际FIDO标准，先让民众透过实体卡片来绑定行动装置、生物特征。未来，民众使用金融服务时，就能使用绑定的装置、生物特征进行身份识别，不用再透过实体卡片或账号密码来登入。由于FIDO服务器上只保有公钥，不保存密码、私钥或个人生物特征，也可避免隐私泄露的问题。

林志宪表示，金融FIDO机制的推动，对于消费者而言，不需再用账号密码来验证，可提高使用的便利性及安全性。对于金融机构来说，则可免去向顾客重复验证身份的作业。

为了建立金融FIDO标准化机制，金管会去年已委由金融科技共创平台数据治理组，邀集金融机构共同筹组金融行动身份识别联盟。去年下半年，金管会便与联征中心、财金公司、共创平台数据治理组成员，以及已导入FIDO应用的金融机构，还有银行公会等共同协商。

金管会进一步揭露，金融FIDO机制在分工上，是由联征中心担任联盟召集人，与联盟成员研商整体FIDO功能、管理机制、开发及运作方式等；并由财金公司负责协助制定技术规格标准。

联盟成员部分，金管会表示，有意愿参与的金控及其旗下银行、证券期货、保险子公司，以及其他非属金控的银行、证券期货、保险业者，都可以参与该联盟。金管会统计，截至今年5月底，已有121家机构参与该联盟。

目前，在开发方式上，金管会表示，采取集中式开发手机身份识别App，导入FIDO标准，绑定实体卡片，以提供跨机构身份识别功能。至于，消费者未来要使用何种实体卡片，如自然人凭证、金融卡、信用卡来开通金融FIDO？林志宪表示，目前联盟尚在讨论中。

不过，金管会强调，各家金融机构仍然可保有自行开发，以及各自洽谈跨机构身份识别合作的选择权。

此外，金管会表示，联盟前期开发的功能为跨机构身份识别及交易功能，金融机构可以依照顾客交易风险属性，提供客户办理相对应安全的服务项目。

等到联盟完成前期开发功能及制定技术标准后，金管会提到，将由参与联盟的金融机构，以业务试办方式，向金管会相关业务局提出申请，以验证相关业务采用FIDO标准的可行性。林志宪提到，预计今年第4季启动试办，将先从银行业跨机构身份识别开始，希望未来可以逐步做到跨业别的金融服务身份识别。

未来，金管会表示，如果功能增加，金融FIDO机制也可延伸到跨机构传输资料，进一步提高顾客的服务效率，并降低相关营运成本。这是金管会较为长期的规划方向。文⊙李静宜