开放银行的变革正在迅速聚集动力,虽然这种过渡可能会提高银行业务的运营效率并提升用户体验,但也可能使个人面临隐私和安全漏洞的威胁。由于要求银行能够提供个人财务信息,因此可能难提供基本的保护,这就是经过数字验证的自我主权ID的来源。
开放银行的好处
自第二个支付服务指令生效以来已经一年了。在那段时间,尽管Covid-19受到干扰,但仍有超过200万客户开始使用开放式银行支持的产品。自2020年1月以来,这一数字已经翻了一番,每月稳定增加160,000个用户。
开放银行计划激发了消费者行使其数据权,使自己和财务都受益的潜在愿望。同时,它扩大了金融兜售业务模式的市场,促进了竞争,并允许小型企业吸引到消费者的注意力。
Brave发布其搜索引擎API,向开发人员开放测试:5月31日消息,隐私浏览器 Brave 发布其搜索 API,Brave Search API 支持开发人员通过 API 调用集成来自自数十亿页面的搜索结果,包含 Web 结果、丰富的元数据、实体搜索、新闻、视频结果等。目前开发人员可在创建账户后开始测试 Brave Search API。
Brave Search 是 Brave 浏览器的默认搜索引擎,该浏览器在全球拥有近 6000 万用户。Brave Search API 包含免费方案和付费方案,免费方案中用户每月最多查询 2000 次。付费方案中每 1000 次查询 3 美元起。[2023/5/31 11:49:56]
开放银行代表了迫切需要的互操作性消费者。自成立以来,大量用于管理财务的应用程序和工具席卷了市场,使用户能够轻松访问曾经隔离的银行系统,从而在单个应用程序中简化流程,甚至合并单独的帐户。
智能合约安全监控项目 Forta Network 已开放空投申领,将上线 Coinbase:6月16日消息,由 OpenZeppelin 孵化的智能合约安全实时监控项目 Forta Network 已开放 FORT 空投申领。此外,Coinbase 宣布将上线 FORT,若满足流动性条件,将开放 FORT/USD、FORT/USDT 交易对。
此前报道,Forta Network 宣布将向早期贡献者进行代币空投,FORT 代币总量 10 亿枚,4% 将用于空投,可获得空投的地址总计 26022 个,包括了 Forta 的用户、Forta 建设者、多签钱包 Gnosis Safe 签名者、Forta 贡献者。[2022/6/16 4:30:55]
这也不是纯粹以会计为中心,开放银行业务已允许第三方开发人员产生一系列新颖的产品,例如优惠券,奖励和折扣应用,帮助抵押贷款申请人摆脱起点的信用建立,甚至允许令牌持有者以加密货币付款的方式转换应用。
LBank回应Deeper:售卖活动Token来自各个平台的公开售卖,第一时间会开放提币:据官方消息,LBank蓝贝壳发起的Deeper项目售卖活动的Token均来自于Deeper项目方通过各个平台公开售卖的渠道。LBank蓝贝壳以福利方式将该Token以平价的方式给到其平台及社区用户,不存在任何溢价。并将在DPR流通后的第一时间开启提币。[2021/3/26 19:20:45]
开放银行,风险加大
尽管开放式银行希望保持其时尚性,并且采用率不断攀升,但隐私和安全性缺陷仍然具有潜在的问题。对于银行来说,最大的危险是它们已经按照监管机构的要求提供了这项服务,但是一旦超出了他们的范围,隐私和安全性就会出现问题。这对我们,客户或银行都不利。
动态 | 印度政府面向公众开放关于区块链的教育课程:印度政府增加了新的教育课程,面向公众和执法人员教授加密货币和区块链技术。在监管的不确定性和银行的限制下,加密货币和区块链技术仍然是印度研究的重要课题。一门名为“区块链技术与应用入门”的新课程已经加入由印度政府人力资源发展部发起的学习平台。(bitcoin.com)[2019/11/14]
在开放银行监管下,如果将客户数据落入不正确的人手中,则几乎没有任何保护措施可以保护客户数据。例如,恶意行为者可能仅出于掠夺重要财务数据的目的而毫不费力地建立了金融科技公司。风险还扩展到对合法金融科技基础设施的利用,它所要做的就是攻击金融科技公司的中央服务器,以使不良行为者收集他们需要的东西来冒充用户。
此外,许多金融科技应用程序仍以短信或电子邮件形式使用过时且不安全的两要素身份验证来验证交易,因此不再适合此目的。通过SIM卡交换和电子邮件的黑客攻击可以很容易地以其最基本的形式规避2FA。
但是,最终用户遭受攻击的风险最大。仿冒电子邮件来自第三方提供商,要求提供密码或其他敏感信息,这可能会使用户的数据处于危险之中。?
尽管许多消费者已经习惯于不理会来自银行的此类通信,但应用程序倾向于利用其邮件列表向用户推送新产品,服务,交易甚至新闻通讯。这样,毫无戒心的消费者可能会措手不及,并在不知不觉中提供对恶意行为者和黑客的访问。
同样,开放式银行业务很容易将错误的钱汇给错误的人。不良行为者可通过发票欺诈来实现此目的,或者通过发送带有分类代码和帐号的电子邮件来发送付款。
开放银行创新带来的全球化也带来了全球范围内的监管风险。尽职调查程序不再局限于一个国家,语言或监管机构。现在,拥有所有受监管实体的实时全景视图非常重要,这样就可以保护客户数据和财务信息,并且开放银行的生态系统可以以安全的方式按预期运行。在那儿,经过验证的数字身份可以解决这个问题。
拥有我们自己的数据
披露财务数据总是注定要提心吊胆,但这并不意味着它必须保持这种方式。相反,双方的消费者和企业都需要自己控制和保护数据,经过数字验证的身份和付款方式可能是答案。
利用通过区块链的不变性并连接到支付源,再经过生物统计学验证的数字ID,不仅消除了第三方业务的责任,以确保我们的财务数据安全,而且还消除了欺诈性推送和身份盗用的风险。
客户无需使用过时的用户名和密码组合以及不安全的SMS和电子邮件验证,而是可以通过应用程序,平台和服务将其数字ID无障碍地绑定到银行,而无需中介机构危害客户的隐私和安全,甚至不会危害客户的隐私和安全,以及银行本身。反过来,银行可以放心地为客户提供对服务和产品的合法使用权。
经过数字验证的ID还可帮助减轻推送付款欺诈行为。在交易的任何一方均使用经过验证的ID,无法且不会处理在已建立渠道之外进行的付款请求。
也许最重要的是,数字ID确保登录的人是合法所有者,并且确保将用户连接到其银行的服务是在安全的环境中进行的。
这也限制了用密码保护所有数据泄露的可能性。此外,通过使用零知识证明等技术,可以在不泄露任何信息的情况下以密码方式证明信息,根据客户的特殊要求或功能,可以通过生物识别,受控设备或其他生物特征验证形式的数字身份寻求其他验证。
区块链还可以通过记录私人交易和活动来帮助发展系统,以告知和加强未来的合法互动,并防止不正常的互动。?
无疑,这将提高开放式银行的可行性和成功性,使整个服务生态系统能够安全地为消费者提供更多服务,并在金融部门内培养进一步的创新,并为个人和银行带来轻松的隐私保护,安全性和安心。
原文来源于福布斯英文版,由区块链骑士编译,英文版权归原作者所有,中文转载请联系编译。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。