印度儲備銀行針對數位支付實施更嚴格的安全性規定
インド準備銀行、デジタル決済のセキュリティを強化
於2026年4月1日,印度儲備銀行(Reserve Bank of India, RBI)針對數位支付啟動了一項重大的安全性改革。
2026年4月1日、インド準備銀行(RBI)はデジタル決済の主要なセキュリティ刷新を開始しました。
為打擊日益猖獗的網路釣魚與詐騙,RBI現在強制規定所有交易,包括統一支付介面(UPI)與行動錢包,皆必須採用嚴格的雙重身份驗證(2FA)架構。
フィッシング詐欺や不正の増加に対抗するため、RBIは現在、UPIやモバイルウォレットを含む全ての取引に対して厳格な二要素認証(2FA)フレームワークを義務付けています。
過去,僅需簡單的簡訊一次性密碼(OTP)等單因子驗證即可,但這些方式已被認為不夠安全。
以前は単純なSMSベースのOTP(ワンタイムパスワード)などの単一要素手法で十分でしたが、これらはもはや十分に安全とは見なされていません。
根據新規則,使用者必須提供兩種獨立的驗證形式,例如使用者所知的資訊(PIN碼)、使用者擁有的物品(註冊裝置),或是使用者本身的特徵(如指紋等生物識別技術)。
新しい規則の下で、ユーザーは「知っていること」(PINなど)、「所有しているもの」(登録済みのデバイスなど)、「本人の特徴」(指紋などの生体認証)といった2つの独立した検証手段を提供しなければなりません。
