近日，互聯(lián)網(wǎng)港美股券商雪盈證券進(jìn)行了重大產(chǎn)品升級，上線安全令牌功能，交易安全性再次升級。

    安全令牌是雙重認(rèn)證（2FA）的一種手段。據(jù)業(yè)內(nèi)安全專家介紹，雙重認(rèn)證是指通過私密信息、個人物品和生理特征其中兩項因素驗證用戶身份的技術(shù)，是一種有效防止黑客攻擊的認(rèn)證機(jī)制。香港證監(jiān)會在2017年10月27日發(fā)出《降低及紓減與互聯(lián)網(wǎng)交易相關(guān)的黑客入侵風(fēng)險指引》中指出，應(yīng)對用戶的互聯(lián)網(wǎng)交易賬戶實施雙重認(rèn)證。

    最新上線的雪盈令牌是一個獨立于雪盈證券的工具型APP。啟用令牌后，用戶進(jìn)行任何的交易指令時，不但要輸入用戶名和交易密碼，還必須輸入在雪盈令牌中顯示的動態(tài)令牌密碼。雪盈安全令牌每隔30秒隨機(jī)生成動態(tài)密碼，形成對賬戶交易的再次認(rèn)證。即便入侵者獲取了用戶的賬戶名和密碼甚至能夠接收到驗證短信，只要手機(jī)還在用戶手里，就無法入侵成功。

    雪盈證券技術(shù)負(fù)責(zé)人稱，交易安全是券商一切功能和用戶體驗的前提。除安全令牌外，雪盈證券還有包括安全域、全程憑據(jù)、數(shù)據(jù)災(zāi)備、非對稱加密等多重安全保障。

    針對黑客有可能對雪盈服務(wù)器的攻擊，雪盈證券啟用了基于專線和白名單機(jī)制的安全域，并且規(guī)定內(nèi)部技術(shù)人員在后臺操作時必須使用全程憑證，此外雪盈還將每一名團(tuán)隊人員的操作權(quán)限進(jìn)行分層，進(jìn)一步將風(fēng)險分散化。而面對網(wǎng)絡(luò)攻擊截取密碼的威脅，雪盈證券技術(shù)團(tuán)隊采用了先進(jìn)的非對稱加密技術(shù)，使加密過程無法逆向破解。

    “未來雪盈還將持續(xù)在安全系統(tǒng)上進(jìn)行投入，保障投資者資金安全”，雪盈證券技術(shù)負(fù)責(zé)人表示。