NFC手機能否普及的關鍵：支付安全

拓墣產業研究所今日發佈報告指出，2014年全球搭載NFC功能之手機出貨量已達4億支，佔整體手機總出貨量的2成，預估2015年可望達到3成，並在2018年超過6成突破12億支。
行動支付話題在Apple Pay推出後快速延燒，各廠商莫不卯足勁想在此新興產業中佔有一席之地，但拓墣產業研究所指出，廠商欲從中穩定獲益，除商業模式需確立外，行動支付的普及更是關鍵核心，而其中安全性將成為決定行動支付可否普及化的重要判斷依據。
拓墣半導體分析師陳穎書表示，以往裝置間網路傳遞資料時，通常透過軟體方式達到資料保護，但驗證資料有可能被竄改、部分保護流程也有可能被破解。行動支付牽涉到金錢交易，對安全性的需求極高，因此具不可竄改特性的硬體保護方式將更加合適。
她以蘋果為例，蘋果將手機用戶的信用卡資訊以「憑證化」方式加密，並儲存在硬體安全元件裡，使處理器連加密過的資訊都無法判讀，堪稱滴水不漏。然 而，如此嚴密的保護仍在身分識別步驟上出現紕漏，有心者若竊取用戶的信用卡資訊，便可使用自己的手機進行支付行為，也因此使Apple Pay的盜刷率遠高於傳統信用卡。
陳穎書認為，欲解決此問題，需依靠銀行端和晶片廠商的共同合作。在用戶初次進行身分認證前，銀行得更審慎核對用戶身分，以決定是否讓其在行動裝置內登錄信用卡資訊；在晶片商方面，如何在硬體層級上開發更安全有效的身分查核方式，也是各廠商所面對的課題。
她指出，事實上許多廠商早已積極投入此領域，如採指紋辨識、聲紋辨識等生物辨識方式作為身分驗證程序，其中投入指紋辨識的台灣相關廠商就包含義隆、敦泰、神盾等。而台廠機會更不僅止於此，以感測器廠商為例，便可透過感測技術方面切入生物辨識領域，開拓全新商機。
陳穎書表示，安全的行動支付絕不僅是晶片商或發卡銀行、收單銀行等單方面的責任，需要產業鏈上擁有足夠安全意識的各方一同努力。安全具其必要性，一旦解決了用戶疑慮，NFC手機產業才會蓬勃發展，邁入高成長期。

日期： 15/5/2015
來源：數位時代