30 秒翻重點
FinFin 翻翻理財 整理：TWCA要求金融機構在11月6日凌晨前換發憑證。金管會統計約4190筆須更新，5日下午約95%完成，手機要更新App。數位帳戶回答帳戶類別與限額怎麼看，屬於個人理財的存款與帳戶主題。同月的帳戶異常事件可以對照永豐銀異常轉帳。
數字怎麼看
- 待換憑證：金管會統計，金融機構約4190筆須更新。
- 更新進度：截至11月5日下午2時30分，約95%完成。
- 期限：11月6日凌晨前。
- 其餘案件：金管會預計5日晚間12時前換完。
- 規範門檻：國際規範要求序號亂數達64 bits以上，部分憑證未達。
這裡的憑證，是網銀App與網站加密連線時使用的文件。4190筆是筆數，不是受影響的人數。95%是5日下午的進度，不是最終結果。
為什麼要換憑證
數發部表示，10月30日接獲通報，TWCA部分憑證的序號亂數長度未達國際規範。數發部已要求業者產製新憑證，並呼籲各機關盡速更新。
金管會資訊服務處副處長王明德指出，這次主要是金融機構伺服器端更換憑證。他表示，更換後手機App更新版本就可順利使用，網頁連線基本上不受影響。
接下來的風險在哪
- 舊版App連線：王明德表示，連線失敗時金融機構會推播提醒更新。
- 網站安全警示：數發部指出，未及時更新的網站，瀏覽時可能跳出安全性警示。
FinFin 觀點
FinFin 判斷：換憑證聽起來像資安出事，但多數人要處理的只是App版本。
憑證期限聽起來緊迫，處理重點卻在銀行的伺服器端。金管會的說法是，更新App就能使用，網頁基本上不受影響。這和帳戶遭盜轉是不同類型的問題。
常用網銀App的人，連線失敗時先確認版本，再看銀行有沒有發布通知。只用網頁版的人多半不受影響，但你看到瀏覽器跳出安全警示時，應先停下來。你收到要求更新的訊息時，不排除有人趁機仿冒，從官方App商店更新較穩當。
會改變這個判斷的訊號：銀行或金管會公告連線異常持續擴大。若你更新後仍無法登入，就要改向銀行客服確認。
你要注意
- 4190筆與95%是金管會11月5日下午的數字，不是最終結果。
- 各家銀行的App更新安排不同，實際情況以該銀行公告為準。
- 更新請走官方App商店，不要點來路不明的簡訊或連結。
- 本文整理公開市場資訊，不構成任何個別投資建議。