[問卦] OTP驗證是過氣的東西嗎？

[Lineage097 (狐狸壽司)]

安安如題的啦

新加坡、馬來西亞、印度、阿聯酋（UAE）等國金融監管機構已陸續要求金融業禁用或減少依賴簡訊OTP，轉向更安全的App推播、生物辨識（如指紋、人臉）或金融FIDO驗證，以提升安全性。

說OTP驗證碼安全性不足

改成使用 APP驗證 或是 APP 生物辨識

認為這樣可以提高安全性

可是台灣好像很多都繼續用OTP驗證

這真的安全性不足嗎？

-----
Sent from JPTT on my Sony XQ-DC72.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.172.72.140 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1777564505.A.CEB.html
→ XZXie: 硬逼人家裝APP  吃屎啦
→ neilisme: 不想付簡訊費用而已
→ birdy590: 被認為不夠安全的是簡訊 不是OTP
推 zero00072: APP 確實安全性高點，如果有符合資安
→ zero00072: 標準使用現代加密技術。簡訊不是網際
→ zero00072: 網路的，很難講。
推 tank44444: OTP不是只有簡訊
→ tank44444: 簡訊最糟糕的是可以攔截或是SIM swap
→ fonzae: OTP沒這問題，真怕sms竊取，多一個驗證也
→ fonzae: 是一個方法
推 fony1029: 主要是簡單無腦 你要長輩去弄那個90秒變
→ fony1029: 動密碼的 他們會亂
推 lianpig5566: 你是不是不知道OTP的全稱？
→ lianpig5566: One Time Password
推 Hina: 不覺得是要省簡訊費用嗎 = =
推 Forcast: 不是說被詐騙集團盜用嗎
→ DIVIS: 人家拿你的照片ai生成套皮不是更危險
噓 yunf: 一切都是騙局