【富途牛牛 / 盈透证券 / SMS验证码 / 通行密钥 / 港股 / 股票交易】香港证监会发出最新通函,要求所有互联网券商及虚拟资产交易平台全面停用“一次性密码”(OTP),改为强制采用安全性更高的“通行密钥”(Passkey)。鉴于近来网络诈骗及账户盗用事件频传,当局决定以更高规格保障投资者资产。各大券商已陆续制定实施时间表,若投资者未能在限期前完成升级,账户权限将直接受限。
最迟2027全面落实 部分平台已设“开仓禁令”
根据证监会规定,业界最迟须于2027年7月8日前全面实施新认证规范,而大型经纪行更被要求“即时采用”。各大券商对此已相继推出应变措施:
盈透证券(IB): 定于2026年8月31日强制实施Passkey。届时未激活该功能的客户,账户权限将遭到限制,其中包括无法开设新仓位。
富途牛牛: 已经正式上线Passkey功能,并将其列为须强制执行的安全措施,呼吁用户尽速完成绑定以确保交易顺畅。
Passkey如何防范网络诈骗?
传统SMS一次性密码容易遭到黑客拦截或钓鱼网站窃取。新推行的Passkey凭证仅存储于用户的本机装置,完全不经过网络传输。用户登录时只需通过装置原有的生物识别(如指纹、Face ID)或屏幕解锁码即可完成验证,能有效阻断钓鱼攻击,同时提升登录便利性。
3大装置设定指南 轻松升级账户安全防护
投资者可通过手机App或网页端的“设定”>“密码与安全”>“安全登录”进行设定:
1. iOS / Apple 装置: 确认已设置屏幕锁定后,于券商App内授权使用 Face ID 或 Touch ID。密钥将同步至 iCloud 钥匙串,适用于同一 Apple ID 下的所有苹果装置。
2. Android 装置: 于App内通过指纹、人脸或屏幕密码完成绑定。若开启 Google 账户同步功能,亦可支持跨装置使用。
3. 电脑版及实体密钥: Mac 用户可利用 Touch ID;Windows 用户可使用 Windows Hello(人脸、指纹或 PIN 码)。此外,亦可选择兼容 FIDO2 的 USB/NFC 实体安全密钥进行最高级别的硬件防护。
官方安全呼吁:防范账户风险的其他实务建议
证监会也提醒投资者,应仅通过官方渠道下载App及登录账户,并应养成定期检查交易记录的习惯。若发现任何可疑交易或未授权的登录装置,应立即移除该装置、联系券商并向警方求助。
CANVA
一线搜查|股民用手机App买股票惨中招!收SMS损失55万元!揭黑客洗仓“炒仙股”陷阱
一线搜查|股民用手机App买股票惨中招!收SMS损失55万元!揭黑客洗仓“炒仙股”陷阱





