Hong Kong SFC Melarang OTP untuk Platform Kripto
Komisi Sekuritas dan Berjangka Hong Kong (SFC) telah menerbitkan edaran inovatif yang mewajibkan semua platform perdagangan aset virtual (VATP) dan broker online untuk menerapkan metode autentikasi yang tahan terhadap phishing bagi login klien.
Perintah baru ini muncul di tengah lonjakan serangan phishing yang semakin canggih, yang telah membobol banyak akun pengguna kripto. Berdasarkan aturan yang diperbarui, password sekali pakai (OTP) tradisional tidak lagi dianggap cukup untuk autentikasi.
Kebutuhan Utama: Metode autentikasi yang tahan terhadap phishing harus segera diterapkan. Protokol pengikatan perangkat kini menjadi wajib untuk semua platform. Autentikasi berbasis OTP saja dilarang untuk login klien berlaku segera.
Langkah ini menempatkan Hong Kong sebagai pemimpin global dalam perlindungan pengguna kripto, secara langsung menanggapi salah satu vektor paling umum untuk pencurian kripto. SFC mengutip statistik yang mengkhawatirkan yang menunjukkan serangan phishing telah menjadi metode utama yang digunakan penyerang untuk membajak akun pelanggan di platform perdagangan.
Regulasi ini berlaku untuk semua Platform Perdagangan Aset Virtual (VATP), broker online yang menawarkan layanan kripto, serta platform apa pun yang menangani aset digital klien dalam yurisdiksi Hong Kong.
Reaksi industri sangat positif. Bursa besar telah mulai meningkatkan sistem autentikasi mereka untuk mematuhi standar baru. Para pakar keamanan menyambut langkah ini, mencatat bahwa metode yang tahan phishing seperti WebAuthn dan kunci keamanan berbasis perangkat keras menawarkan perlindungan yang jauh lebih baik dibanding OTP berbasis SMS.
Perkembangan ini sejalan dengan tren global yang lebih luas menuju standar keamanan kripto yang lebih kuat, setelah inisiatif serupa dari regulator di UE, Singapura, dan Jepang.
#CryptoSecurity #HongKongSFC #PhishingProtection
Komisi Sekuritas dan Berjangka Hong Kong (SFC) telah menerbitkan edaran inovatif yang mewajibkan semua platform perdagangan aset virtual (VATP) dan broker online untuk menerapkan metode autentikasi yang tahan terhadap phishing bagi login klien.
Perintah baru ini muncul di tengah lonjakan serangan phishing yang semakin canggih, yang telah membobol banyak akun pengguna kripto. Berdasarkan aturan yang diperbarui, password sekali pakai (OTP) tradisional tidak lagi dianggap cukup untuk autentikasi.
Kebutuhan Utama: Metode autentikasi yang tahan terhadap phishing harus segera diterapkan. Protokol pengikatan perangkat kini menjadi wajib untuk semua platform. Autentikasi berbasis OTP saja dilarang untuk login klien berlaku segera.
Langkah ini menempatkan Hong Kong sebagai pemimpin global dalam perlindungan pengguna kripto, secara langsung menanggapi salah satu vektor paling umum untuk pencurian kripto. SFC mengutip statistik yang mengkhawatirkan yang menunjukkan serangan phishing telah menjadi metode utama yang digunakan penyerang untuk membajak akun pelanggan di platform perdagangan.
Regulasi ini berlaku untuk semua Platform Perdagangan Aset Virtual (VATP), broker online yang menawarkan layanan kripto, serta platform apa pun yang menangani aset digital klien dalam yurisdiksi Hong Kong.
Reaksi industri sangat positif. Bursa besar telah mulai meningkatkan sistem autentikasi mereka untuk mematuhi standar baru. Para pakar keamanan menyambut langkah ini, mencatat bahwa metode yang tahan phishing seperti WebAuthn dan kunci keamanan berbasis perangkat keras menawarkan perlindungan yang jauh lebih baik dibanding OTP berbasis SMS.
Perkembangan ini sejalan dengan tren global yang lebih luas menuju standar keamanan kripto yang lebih kuat, setelah inisiatif serupa dari regulator di UE, Singapura, dan Jepang.
#CryptoSecurity #HongKongSFC #PhishingProtection