波新聞─李至文／高雄
隨著數位轉型浪潮席捲，數位信任已成為大眾與企業關注的焦點。iPASS一卡通積極響應政府推動數位發展與提升產業數位信任，結合台灣數位信任協會（Gogolook）以「u FIDO, iPASS！零信任安全驗證導入計畫」順利通過數位發展部數位產業署「114年度企業數位信任場域驗證」。iPASS一卡通領先業界將 FIDO2 (Fast IDentity Online) 無密碼驗證技術導入「一卡通 iPASS MONEY」APP，為逾 700 萬用戶打造更堅實的數位安全防線。在此次導入中，HiTrust網際威信作為FIDO聯盟的成員之一，協助iPASS一卡通構建立更全面的數位資安防線，透過FIDO2 技術，提供更安全、便捷且使用者體驗良好的無密碼驗證方案。
面對日益嚴峻的數位資安威脅，確保用戶資料安全、防範詐騙、提升交易透明度與效率，是各產業的共同挑戰。iPASS一卡通深耕支付領域多年，始終將用戶權益與資安視為首要任務。此次獲選「114年度企業數位信任場域驗證」計畫，不僅肯定了iPASS一卡通在資安投入上的努力，更激勵一卡通公司在未來持續精進。
數發部數位產業署副署長黃雅萍表示：「數位產業署致力於推動產業數位轉型，並高度重視數位信任機制的建立，非常樂見業界夥伴能與政府攜手，共同為台灣的數位發展奠定更穩固的信任基礎。 」
此次數位信任驗證計畫中，「一卡通 iPASS MONEY」APP導入 FIDO2 身分驗證技術，全面強化三大數位信任核心：
1. 身分信任： 透過非對稱加密與使用者專屬裝置綁定，大幅強化個人身分認證的安全性，杜絕身份冒用風險。
2. 設備信任： 每次驗證皆須透過已註冊之可信任裝置完成，有效避免中間人攻擊或裝置偽冒，確保交易環境的純淨。
3. 行為信任： 結合用戶使用習慣與行為特徵，進一步建立智慧防詐風控機制，提前預警並攔截異常交易，全面提升防詐能力。
透過 FIDO2 技術，用戶只需在「一卡通 iPASS MONEY」APP 首次登入「錢包帳戶」或進行相關設定時，完成一次性的 FIDO2 註冊，之後所有使用「錢包帳戶」功能皆可透過FIDO2生物辨識機制完成，不僅與原有流程體驗一致，更可享有後端資安大幅提升的安全性，無須記憶密碼，操作流暢又安心。
此計畫特別鎖定「一卡通 iPASS MONEY」APP 在「錢包帳戶」登入端導入無密碼驗證機制，可大幅降低登入過程中的資安風險，並同時驗證交易者的真實身分，實現交易的不可否認性，有效保障用戶財產安全。
台灣數位信任協會（Gogolook）理事長詹婷怡指出：「數位信任是數位經濟及國家與社會安全重要基礎，這也是台灣數位信任協會成立的宗旨與目標，其中運用科技技術建立數位身分驗證，是極為核心的工作，此次台灣數位信任協會在政府支持下，協助台灣企業建立並驗證其數位信任機制，是很重要的一步。iPASS一卡通以其在數位支付領域的領先地位與對資安的重視，率先導入 FIDO2 技術，為業界樹立了良好典範。我們期待透過本次計畫，能與iPASS一卡通共同探索更多數位信任的應用場景，加速產業整體數位信任的提升。」
一卡通董事長廖泰翔也對此表示：「數位信任是金融服務的基石。我們深知用戶對安全、便捷支付的期盼，因此持續投入資源提升資安防護能力。這次率先將 FIDO2 安全驗證技術導入『一卡通 iPASS MONEY』APP，是我們對用戶安全承諾的具體展現，不僅全面強化帳戶安全與防詐能力，建構一個更安全、更值得信賴的數位支付環境。 」
iPASS一卡通將持續與數位發展部數位產業署及台灣數位信任協會緊密合作，不斷探索並導入更多先進的資安技術，致力於為全體用戶提供更安全、便利的數位金融服務，共同迎接全面數位化的挑戰，並為台灣數位社會的健全發展貢獻心力。
