靠著「FIDO」，刷臉就能報稅！全新認證技術，確保客戶體驗保有安全性
政府 e 化不斷升級，持續精進推動稅務服務與便利繳稅機制，隨著疫情以來，更積極鼓勵民眾在家報稅，然而，政府推動手機報稅，最關鍵的難題，在於線上身分認證。
過去辦理線上業務時，大多都是透過「自然人憑證，」但自然人憑證的麻煩之處，在於自然人憑證需要本人到戶政事務所辦理，且設有五年的效期，使用時需要搭配電腦與讀卡機，使用起來並不方便。
政府在今年升級手機報稅 2.0，讓民眾透過手機門號就能認證，先前已推出了「行動自然人憑證（TW FIDO）」認證方式，透過讀卡機＋自然人憑證註冊，之後可以綁定「行動自然人憑證」APP，透過臉部辨識、手機指紋兩種生物辨識方法登入，是兼具安全與便利性的作法。
但究竟 FIDO 是什麼？不只是報稅，若線上身分認證可以更加普及，未來應用的空間更廣闊，現在，已經有許多金融機構陸續導入到服務中。
FIDO 是什麼？掃臉轉帳比密碼更安全
今年透過手機報稅，有多達六種的線上身分驗證方式，其中「行動自然人憑證（TW FIDO）」所使用的 FIDO 技術，多數民眾仍較為陌生。
FIDO 指的是線上身分驗證的一種技術，應用的產業領域相當多元，如通訊軟體 LINE，於 2020 年也導入了「FIDO 認證標準」。LINE 資安部門經理市原尚久受訪時曾表示，FIDO 能讓各類連網服務，以生物驗證的方式，更快速、安全的辨識使用者身份，FIDO 通用伺服器認證的好處，是不需取得使用者的個資，對隱私更加有保障，比起傳統輸入帳密，安全度更高。
近年，包括中信、國泰、台新等金融業者，都陸續將 FIDO 技術導入產品中，《數位時代》透過採訪採用 FIDO 技術已久的國泰世華，帶讀者更進一步認識 FIDO 技術。提醒讀者，手機報稅一律須要透過財政部報稅系統，無法直接使用金融業者 APP 報稅。
政府日前導入的 FIDO，是全球最大身分驗證技術聯盟，董事會成員包括 Microsoft、Intel、Google 等科技巨頭。「FIDO 認證標準」身分驗證是在裝置上透過如：指紋、Face ID、Touch ID 等方式驗證，搭配非對稱公鑰私鑰架構，與各應用程式身分識別結合。
國泰世華數位銀行部協理陳麗薰表示，用戶的生物辨識資訊，不會儲存在應用程式的伺服器上 ，無需取得使用者的個資，可避免隱私洩露的問題。金管會在去年成立「金融行動身分識別聯盟」，加速推動金融行動身分識別標準化機制。
國泰世華是台灣相當早期就導入 FIDO 技術的銀行，手機 APP 已使用 FIDO 做為登入方式，當客戶開啟服務時，將以裝置上生物辨識如：指紋、Face ID、Touch ID 等方式驗證登入，能有效降低資安風險性。
陳麗薰表示，導入 FIDO 的過程時，內部團隊需依規範經過法遵、風管、資安、資訊等單位一起參與規劃，確認各項設計符合法規與資訊安全上的要求，「我們需先從研究客戶所持有的裝置作業系統分佈，確保能讓大部分的用戶皆能使用 FIDO 服務，並且在不改變用戶原有操作行為下，設計出符合資訊安全性的體驗流程。」
即使 FIDO 是全球最大身分驗證技術聯盟，安全性高，但是也需要時時關切日新月異的攻擊手法，持續檢視系統安全及告警機制，確保驗證機制完善且無漏洞。
同步辨識 100 多個特徵，「直接人臉辨識」為何更安全？
除了國際上都在使用的 FIDO，國泰在 2021 年進一步研發了「直接人臉辨識技術」， 跟 FIDO 的差別在於 ，客戶在註冊人臉辨識服務，行員會確保註冊的人臉為帳戶持有人，當使用人臉辨識做轉帳交易時，系統會即時比對當下辦理交易的人臉，與客戶留存於本行之人臉資訊兩者間 100 多個「臉部多點特徵值」是否吻合，經確定是本人，交易才能完成。
陳麗薰補充，「直接人臉辨識技術」不受限於手機型號，只要手機有「前鏡頭」就可以使用。
陳麗薰說，在導入人臉辨識技術的過程中，也曾思考「安全、隱私及客戶體驗」三者之間該如何取得平衡，尤其運用於「交易」更是一大挑戰，最後團隊認為，「安全性」是最首要的考量。
當系統進行人臉辨識時，透過網路傳遞加密過的資料，並確保資料的電文參數（例如：確保照片品質、確保是本人），逐一檢查完整性、每筆資料不可重複性及裝置來源可辨識性，針對後續資料的保存方式，皆有透過嚴謹加密機制進行保護及去識別化。
本文轉載自《數位時代》
延伸閱讀
紙鈔不再是主流！「零接觸支付」加速成長，2022 年將迎來 ６ 大趨勢
改變傳統金融風控方式！資安防護觀念從過往的滴水不漏進化為「快速復原」
動動嘴就可以結帳，「語音支付」有何市場潛力？