インド準備銀行、デジタル決済のセキュリティを強化
印度儲備銀行針對數位支付實施更嚴格的安全性規定
2026年4月1日、インド準備銀行(RBI)はデジタル決済の主要なセキュリティ刷新を開始しました。
於2026年4月1日,印度儲備銀行(Reserve Bank of India, RBI)針對數位支付啟動了一項重大的安全性改革。
フィッシング詐欺や不正の増加に対抗するため、RBIは現在、UPIやモバイルウォレットを含む全ての取引に対して厳格な二要素認証(2FA)フレームワークを義務付けています。
為打擊日益猖獗的網路釣魚與詐騙,RBI現在強制規定所有交易,包括統一支付介面(UPI)與行動錢包,皆必須採用嚴格的雙重身份驗證(2FA)架構。
以前は単純なSMSベースのOTP(ワンタイムパスワード)などの単一要素手法で十分でしたが、これらはもはや十分に安全とは見なされていません。
過去,僅需簡單的簡訊一次性密碼(OTP)等單因子驗證即可,但這些方式已被認為不夠安全。
新しい規則の下で、ユーザーは「知っていること」(PINなど)、「所有しているもの」(登録済みのデバイスなど)、「本人の特徴」(指紋などの生体認証)といった2つの独立した検証手段を提供しなければなりません。
根據新規則,使用者必須提供兩種獨立的驗證形式,例如使用者所知的資訊(PIN碼)、使用者擁有的物品(註冊裝置),或是使用者本身的特徵(如指紋等生物識別技術)。
この転換は長期的なシステム安全性を優先しており、日常の決済の利便性を維持しつつ、進化するサイバー脅威から顧客の資金をより強固に保護することを目的としています。
此舉優先考量長期系統安全性,確保在日常支付保持順暢的同時,使用者的資金能獲得更好的保護,以抵禦不斷演變的網路威脅。
