iPASS MONEY 導入 TWCA 電信驗證 強化支付資安防護

一卡通公司今（4/28）日宣布，旗下電子支付品牌iPASS MONEY APP正式導入臺灣網路認證公司（TWCA）行動身分識別服務，強化整體資安防護架構。此次升級針對「換裝置登入」情境導入電信驗證機制，透過更高強度的身分確認流程，在兼顧安全的同時，也提升使用者操作便利性，服務涵蓋全台超過720萬用戶。

過去用戶更換手機登入iPASS MONEY APP時，基於資安考量，系統會自動解除銀行帳戶與信用卡綁定，需重新設定。此次更新後，若使用者新裝置仍插入原SIM卡，即可透過電信驗證完成身分確認，銀行與信用卡綁定狀態得以延續，省去重新綁定流程，大幅縮短換機設定時間。

此次機制整合「門號資料核實」與「Mobile ID裝置確認」兩大技術，透過電信端即時比對使用者資料，降低人頭門號遭濫用風險，同時以實體SIM卡進行裝置綁定驗證，確保登入行為與實體門號一致。相較傳統簡訊OTP驗證，新機制可有效提升防詐能力，降低釣魚網站與盜用風險。

一卡通公司指出，長期持續強化資安防護機制，iPASS MONEY已導入FIDO2無密碼驗證技術，並建構身分、設備與行為三大信任架構，同時通過數位發展部相關數位信任場域驗證。未來也將持續導入更先進資安技術，提升整體數位金融服務安全性，打造更完善的支付生態系。