雪盈证券推出令牌功能 港美股投资安全再升级

本篇文章623字，读完约2分钟

近日，美国网口券商薛莹证券进行了重大产品升级，在线安全令牌功能和交易安全再次升级。

安全令牌是双因素身份验证(2fa)的一种方式。业内安全专家认为，双重认证是指通过私人信息、个人物品和生理特征两个因素来验证用户身份的技术，是防止黑客攻击的有效认证机制。香港证监会于2017年10月27日发布的《降低和缓解互联网交易黑客风险指引》中指出，用户的互联网交易账户应实行双重认证。

新推出的薛莹令牌是一款基于工具的应用，独立于薛莹证券。启用令牌后，用户在发出任何交易指令时，不仅必须输入用户名和交易密码，还必须输入薛莹令牌中显示的动态令牌密码。薛莹安全令牌每30秒随机生成一个动态密码，形成账户交易的重新认证。即使入侵者得到了用户的帐户名和密码，甚至收到了认证信息，只要手机还在用户手中，入侵者就无法得逞。

薛莹证券技术总监表示，交易安全是经纪公司所有功能和用户体验的前提。除了安全令牌之外，薛莹证券还有多重安全保障，包括安全域、全过程凭证、数据灾难恢复、非对称加密等。

鉴于黑客可能对薛莹服务器进行攻击，薛莹证券启用了基于专线和白名单机制的安全域，并规定内部技术人员在后台操作时必须使用全过程凭证。此外，薛莹还对每个团队成员的操作权限进行了分层，以进一步分散风险。面对网络攻击拦截密码的威胁，薛莹证券的技术团队采用了先进的非对称加密技术，使得加密过程不可能反向破解。

薛莹证券的技术总监表示，未来，薛莹将继续投资于安全系统，以确保投资者资金的安全。