雪盈证券推出令牌功能 港美股投资安全再升级

    近日，互联网港美股券商雪盈证券进行了重大产品升级，上线安全令牌功能，交易安全性再次升级。

    安全令牌是双重认证（2FA）的一种手段。据业内安全专家介绍，双重认证是指通过私密信息、个人物品和生理特征其中两项因素验证用户身份的技术，是一种有效防止黑客攻击的认证机制。香港证监会在2017年10月27日发出《降低及纾减与互联网交易相关的黑客入侵风险指引》中指出，应对用户的互联网交易账户实施双重认证。

    最新上线的雪盈令牌是一个独立于雪盈证券的工具型APP。启用令牌后，用户进行任何的交易指令时，不但要输入用户名和交易密码，还必须输入在雪盈令牌中显示的动态令牌密码。雪盈安全令牌每隔30秒随机生成动态密码，形成对账户交易的再次认证。即便入侵者获取了用户的账户名和密码甚至能够接收到验证短信，只要手机还在用户手里，就无法入侵成功。

    雪盈证券技术负责人称，交易安全是券商一切功能和用户体验的前提。除安全令牌外，雪盈证券还有包括安全域、全程凭据、数据灾备、非对称加密等多重安全保障。

    针对黑客有可能对雪盈服务器的攻击，雪盈证券启用了基于专线和白名单机制的安全域，并且规定内部技术人员在后台操作时必须使用全程凭证，此外雪盈还将每一名团队人员的操作权限进行分层，进一步将风险分散化。而面对网络攻击截取密码的威胁，雪盈证券技术团队采用了先进的非对称加密技术，使加密过程无法逆向破解。

    “未来雪盈还将持续在安全系统上进行投入，保障投资者资金安全”，雪盈证券技术负责人表示。