網路ATM藏風險 慎選讀卡機

孤寂之月

講求迅速的個人化時代，莫不期待「銀行就在你家」，而這也已經不是個夢想，因為隨著網際網路與資安技術的進展，已將 ATM帶進你的家庭，雖然這是便捷的，不過所產生的安全上的風險，卻也是必須重視的課題。
建立安全交易環境
1. 消費大眾：
選購安全認證的讀卡機，並妥善使用。帳號密碼妥善輸入。
目前在選購讀卡機，也必須要注意下列的購買要點：
(1). 通過銀行公會安全認證的鍵盤離線驗證機種。
(2). 杜絕木馬程式。
(3). 支援(自然人憑證)網路報稅、勞退金查詢。
(4). 支援網路ATM、網路銀行、電話銀行、網路刷卡。
第一代讀卡機的設計形態僅具有讀取資料的功能，因此，使用者必須透過電腦鍵盤來輸入卡片密碼，然而，當電腦中毒、駭客入侵主機或是駭客透過鍵盤側錄密碼，持卡人資料免不了有被竊取的風險。為降低使用者對風險的擔憂，在晶片卡讀卡機的設計上，也加強了安全性的設計。日前已有業者推出 第二代讀卡機，在機身上附有數字鍵盤，使讀卡機同時具有讀取和輸入的功能，讓持卡人可在讀卡機上直接輸入密碼，較第一代而言，安全度又大大增加。
2. 銀行業者：
建置定期監控網路的機制，並詳實記錄人員存取記錄，建立ISO或其他認證機構所認可的作業流程。
3. 資安業者：
繼續發展WPKI(無線公開金鑰基礎建設) 的標準，以加速應用在身分認證之方面。
4. 政府單位：
推動PKI(公開金鑰基礎建設)互通的基礎架構，以建立安全迅速便捷的交易環境。

資料來源:資傳網