法規鬆綁、科技推陳出新、消費者需求與行為改變，加速金融App的普及，對習慣數位消費的使用者來說，金融App幾乎是每天都會開啟的服務，也因如此，銀行業者積極優化金融App使用介面與服務體驗，藉此提升與客戶的互動頻率、提升忠誠度與創造更多營收。
國泰世華銀行想的、做的不僅於此，除領先市場以「一卡一帳一App」的理念深化與客戶的互動，例如客戶可以透過國泰世華CUBE App切換CUBE卡權益，進而放大交易回饋點數等；更領先市場導入接軌國際的安全科技，以「CUBE為可能，竭盡所能」的精神，從登入、交易、系統三個面向建構8道安全防護機制，如FIDO快速登入、兩步驟驗證/辨識陌生裝置登入、裝置綁定、人臉辨識驗證、交易認證碼、帳戶異動及信用卡消費推播、App版本、手機作業系統等，更好鞏固CUBE 數位金融服務的安全。接下來，一起來看國泰世華銀行是如何回應客戶需求：
問題一：安全事件頻傳，FIDO跟人臉辨識服務是什麼？為什麼可以保障CUBE App安全？
【國泰世華】 FIDO讓消費者可以不用背長串密碼即可安全登入CUBE App，人臉辨識服務則是進一步確認使用者身份以保障交易安全。
國泰世華銀行是台灣首批導入FIDO國際級資安標準規格認證進行生物辨識登入的金融機構，有別於傳統密碼驗證登入，FIDO是更安全的無密碼生物驗證技術，具體運作模式是：使用者透過第三方或自己的終端裝置進行生物識別驗證，如iOS或Android的人臉或指紋辨識機制等，金融機構僅讀取驗證結果，不需要存取使用者資料。簡言之，透過FIDO，使用者再也不需要記憶一長串複雜密碼，可以直接以生物辨識快速且安全的登入CUBE App。
為了進一步保障客戶的帳戶交易安全，當客戶想透過CUBE App進行轉帳等交易活動時，國泰世華銀行則採取直接人臉辨識機制（FIDO屬於間接人臉辨識機制），亦即，客戶必須在國泰世華銀行申請註冊人臉辨識服務-一個身分證號碼僅能留存一個人臉特徵–才可以使用人臉辨識轉帳、啟用手機提款與申請數位外幣帳戶等交易服務，藉此強化身分認證以確保交易安全。
值得特別注意的是，為協助更多客戶優化交易安全，客戶不用親臨分行，可以透過手機前置鏡頭註冊使用直接人臉辨識服務，在這個過程中，建議使用者在光線充足的地方、將手機正對臉部、眼睛直視前置鏡頭並保持水平，即可大幅提升人臉辨識成功率。
問題二： 為什麼我都輸入密碼了、系統又發簡訊或郵件要我進行第二次確認？這個安全嗎？
【國泰世華】 為確保陌生裝置的登入安全，國泰世華銀行以接軌國際的兩步驟登入驗證機制保障裝置與帳戶安全。
就像Facebook、Google、Instagram、Microsoft會透過雙重驗證機制確認陌生裝置的登入身分、藉此保障客戶的帳戶安全。國泰世華銀行亦建議客戶在CUBE App/CUBE網銀啟用兩步驟登入驗證，如此一來，當使用者以陌生裝置登入帳戶時，系統除會要求使用者以原先的帳號密碼與快速登入機制進行（第一道）身分驗證，還會以簡訊或email OTP進行第二道驗證，更好保護登入安全。
對於有多裝置登入習慣、或者是家人習慣以同一個裝置登入操作的客戶來說，開啟兩步驟登入驗證機制將極大程度確保客戶使用CUBE App/CUBE網銀的安全性。若客戶不想每次以手機或電腦登入CUBE App/CUBE網銀都要進行兩步驟登入驗證，可以將裝置加入信任清單，下次登入即可免去第二道登入驗證。
問題三：為什麼申請帳戶時不能跟家人共用手機號碼或email帳號？為什麼會有陌生人跟我共用手機號碼？
【國泰世華】 除從登入、交易、裝置等面向落實安全防護，也積極守護客戶個資，因此，除特殊情況，禁止共用手機號碼與郵件帳戶。
國泰世華銀行是透過手機號碼與email帳號通知個人帳務與權益，為避免這些資訊外洩，不開放客戶使用相同手機號碼與email帳號，除非，共用者與客戶的關係符合血親三親等、姻親二親等、法定代理人與監護人關係，則可透過CUBE網銀（共用人數在5人以內）或到實體分行（共用人數超過5人）申請家戶共用註記，申請成功後，即可共用手機號碼與email帳號三年（未成年者則共用到成年）。
若手機號碼與email帳號是合理共用關係，但卻不能進行線上非約定轉帳，可以兩個方式解決：首先，客戶若是手機持有人，可以Mobile ID行動身分識別服務進行驗證，確認無誤即可使用線上非約定轉帳服務；若客戶不是手機持有人、但共用關係符合血親三親等、姻親二親等規範，則可攜帶帳戶原留印鑑、身分證明文件與共用者的關係證明文件正本，如身分證、居留證與戶口名簿等，到分行櫃檯辦理合理共用註記、或是在CUBE網銀進行共用申請。
若共用者是前一位門號持有人，那麼，只要確認門號是三大電信商提供的月租型門號、客戶用Mobile ID行動身分識別機制驗證是本人門號後，即可繼續使用需要的服務。若客戶使用的是公司配發電話，則需準備三個月電信帳單跟在職證明文件進行申請，同時，還可以在分行臨櫃申辦陌生人使用該共用手機的「無效註記」以完備資料使用安全。
從上面這些措施，可以清楚看到，國泰世華銀行為保障CUBE App登入與帳戶安全竭盡可能，此外，國泰世華銀行更積極從交易安全與防範詐欺等兩個面向落實安全防護，關於這兩點，將在之後的文章分享。
了解更多：https://cathaybk.tw/24ETV40C6
本文係由國泰世華邀請
