新聞正文
大股東包含臺灣證券交易所、臺灣集中保管結算所、財金資訊公司,被視為泛官股成員之一的臺灣網路認證公司(簡稱臺網),因為憑證序號的亂數規格安全性強度不夠,今年11月1日晚間E-Mail通知銀行、保險、證券等法人機構客戶,必須於11月6日零時之前完成憑證更新作業,連帶讓上千萬名國人透過App使用金融服務時必須進行更新,否則將無法連線使用。 廣大民眾需要做的App更新,以蘋果的手機為例,打開App Store,點選右上角的圓圈圈(Apple帳號內容),再點選Apple更新項目,就可以針對特定App或全部App進行更新。 11月6日零時之前,民眾如果沒有更新,將無法連線使用,金融機構可能推播或讓既有App跳出訊息來引導民眾更新。
此事缺乏宣導,不知來龍去脈的民眾可能一頭霧水;對詐騙保持警戒的民眾看到要求更新的訊息,可能會疑惑,這是真更新還是假更新? 今(5)日的金管會例行記者會,此事受到多家媒體詢問,金管會資訊服務處副處長王明德表示,此為臺網法人客戶伺服器端的憑證更新,金融機構方面,包含銀行、保險、證券等業別,共有4190筆憑證需要更新。 截至今日下午兩點半,已有約95%的金融機構完成更新,其餘會陸續加入,「會安排在比較後面,因避免影響金融服務的運作。
」 登入網頁不受影響,透過App使用則會 王明德表示,民眾如果不是透過App使用金融服務,而是直接登入金融機構的官網,網站在連線時會自動更新憑證,民眾不受影響;但是,民眾若透過App取得服務,民眾必須自己做更新的動作,否則將無法使用。 短短4天,要上千萬名國人完成更新? 媒體問,臺網把時間訂在11月6日零時之前,從11月1日晚間對法人客戶發出通知到要求它們必須完成更新,僅約4天時間,這對金融機構來講時間或許足夠,但對上千萬名使用App進行金融服務的國人來講,卻是不少人連這項訊息都不曉得。 臺網為何如此急就章? 臺網是自己訂下倉促的時間,還是被國際組織要求?
主持例行記者會的金管會主任秘書尚光琪聞訊後表示,金管會並非臺網公司的主管機關,無法替臺網公司回答。