雙重認證加倍安心
雙重認證可保障您避免落入網上銀行詐騙，從而可令您享用更安全的網上銀行服務。雙重認證是指採用兩種不同性質的資料，以核實用戶身份。
 |
 |
 |
你已知的資料
例如:用戶名稱和密碼 |
|
你擁有的工具
例如:電子證書或保安編碼器等 |
保安編碼器
保安編碼器是用以產生保安編碼的任何智能卡、編碼器、電子裝置、硬件或任何其他設備，用以核實您的網上身份及驗證指定的網上交易。
個人網上銀行客戶，請按此參閱詳情。
企業網上銀行客戶，請按此參閱詳情。
本行忠告客戶須採取合理步驟以妥善保管保安裝置和認證因素（如個人密碼）以防止欺詐行為。機構尤其應忠告其職員:
(1) 立即銷毀經使用後之印有密碼的文件；
(2) 切勿讓任何其他人士使用其認證因素；
(3) 絕對不可將其密碼寫在任何使用電子銀行服務所需的裝置之上，或其他經常與此等裝置放在一起或放在附近的物件上；
(4) 不應直接寫下或記錄密碼，而不加掩藏；及
(5) 避免使用容易被猜測的密碼，例如：生日、電話號碼、重覆之數字組合(如123456 或112233)或閣下進入其他系統或網上服務的使用者號碼及密碼。
流動保安編碼
「流動保安編碼」是「上商理財」及「上商企業理財」手機應用程式內的一項認證工具，讓您透過生物認證功能或自設保安密碼登入及確認指定網上交易。
有關「上商理財」之流動保安編碼，請按此查閱詳情。
有關「上商企業理財」之流動保安編碼，請按此查閱詳情。
使用流動保安編碼的保安提示
- 本行職員絕對不會透過手機短訊、電郵或預錄語音訊息電話向您索取個人資料。本行亦不會透過手機短訊、電郵或電話要求客人提供網上銀行的使用者身份、密碼及保安密碼。
- 避免使用容易被猜測的保安密碼及網上銀行密碼，例如：生日、電話號碼、重覆之數字組合或您進入其他系統或網上服務的用戶名稱及密碼。
- 定期更改您的保安密碼及網上銀行密碼。
- 請牢記您的保安密碼、網上銀行的使用者身份和密碼，切勿寫下或在您的流動裝置內儲存這些資料。
- 切勿讓其他人使用您的保安密碼及網上銀行密碼。
- 於進行銀行交易時，請注意周邊環境，切勿讓第三者得知您的保安密碼及網上銀行密碼。當在流動裝置輸入保安密碼及網上銀行密碼時，請遮掩按鍵。
- 請確保首先在您的行動裝置上，在您的設備設置下啟用指紋 / Touch ID / Face ID 認證功能。否則, 您將無法使用生物認證服務登入及確認交易。
- 如您的裝置能夠使用生物認證（如指紋或面容辨識），切勿讓任何人在您的裝置上登記其生物信息。
- 如您有多胞胎或面容相像的兄弟姊妹，或正處於面部特徵可能快速發展的青春期，請不要使用面部辨識作認證。
- 切勿於您的流動裝置中停用、及／或同意任何有機會影響使用生物識別憑據安全的設定（例如：於面孔辨識功能中停用能夠感知使用者注視的功能）。
- 不要轉發本行所發出之短訊予任何人，包括一次性密碼（OTP）和推送通知。
- 應注意採用生物特徵、流動保安編碼或裝置綁定作為進行相關交易的認證因素之一所涉及的風險，以及確保裝置和認證因素安全的相關保護措施。
