¡La Comisión de Valores y Futuros de Hong Kong actúa! Exige que todas las plataformas de comercio de activos virtuales y las corredurías en Internet detengan el uso de contraseñas de un solo uso (OTP) para el acceso de clientes y el registro de dispositivos; en su lugar, utilicen claves de acceso (Passkey) u otros métodos de autenticación más resistentes al phishing, como el registro de dispositivos.

Las grandes firmas de valores deben implementarlo de inmediato; para el resto de las instituciones, el plazo máximo de transición es de 12 meses.

Además, las plataformas deben reforzar la detección en tiempo real de inicios de sesión, operaciones y retiros anómalos, notificar oportunamente a los usuarios sobre actividades sospechosas y emitir advertencias periódicas a los clientes sobre nuevas técnicas de phishing.

Las señales regulatorias son muy claras: el periodo de las OTP ha terminado oficialmente. Para los inversores minoristas, esto significa que el umbral de seguridad de las cuentas se eleva, pero también nos recuerda: las llaves de hardware y las Passkey que correspondan, hay que configurarlas; no esperemos a que nos pesquen con phishing para arrepentirnos.

Cuanto más estricta sea la normativa, mejor a largo plazo para los jugadores legítimos que permanecen en el mercado con licencia.

#香港加密监管 #账户安全 #Passkey