財經專題：雙重認證限月底推　券商最後測試

【蘋果日報】網上交易、用手機炒股近年成投資者習慣，但下周起，散戶登入所屬券商的交易平台或需多花十數秒時間。證監會去年就券商實施雙重認證畫下死線，本月27日起生效，耀才、一通等券商指將陸續通知客戶，進行交易需要先登記軟件編碼器（Soft Token）用作雙重認證，與手機綁定，否則不能買賣。
證監會於去年10月發指引，規定業界需要就網上交易設雙重認證，即除輸入自設密碼之外，亦需要另加一種認證方法，包括以指紋認證、軟件編碼器、以手機收取一次性密碼短訊（SMS）等方式登入，以防網絡入侵風險。本地銀行大多已按金管局要求就網上戶口設雙重認證，而登入股票戶口同樣需要在限期前設雙重認證，中銀、恒生、渣打等已相繼實施（見表）。
用軟件編碼器綁定手機
匯豐昨日亦公佈有關雙重認證實施細節，用戶買賣股票、基金等必須申請實體保安編碼器或啟動流動保安編碼，4月中實施。實體保安編碼器登記後需要最少三日寄出，流動編碼器則可在匯豐理財App內啟動。
至於本地券商，輝立、耀才、一通均會以軟件編碼器（Soft Token）綁定手機作為登入認證的選項。方法有兩種，如輝立用戶需要下載所屬券商提供的手機應用程式，用戶輸入資料，程式將會在顯示一組密碼供登入；至於耀才則指在已更新的手機應用程式內進行即可，而本身以指紋登入的8 Securities，則以電郵方式與手機綁定作Soft Token。
耀才行政總裁許繹彬指，正為雙重認證系統作最後測試，目標是「5秒內完成」第二重認證，指「搞成半分鐘就死得啦、已經跳咗幾個價位」，務求對用戶影響減至最低，暫時計劃推出SMS及Soft Token兩種方式，認為這兩種較為「穩陣」，相信能下周如期完成並通知客戶。
一通行政總裁宓光輝指，以SMS一次密碼的成本較高，尤其散戶客一日登入數次，累計將會造成較大開支，有考慮過用WhatsApp發送密碼，但考慮到並非所有客戶有WhatsApp，在內地亦有可能無法使用，故最終採soft token，並可以電郵作綁定。
香港證券業協會副主席徐聯安稱，業界大部份能如期按新規要求，有個別中小型券商或需要更多時間合規工作，他指早前已向監管機構反映，獲得正面回應，據了解，某些個別客戶或案例可以寬免，但整體而言券商仍需如期實施雙重認證。