台灣金融創新團隊的困境 (ㄧ)

身份驗證是很多金融創新團隊遇到的第一個難題。在別的國家做完身分證資料確認、手機號碼和email信箱驗證等等，大概就完成了身份核實的步驟。在台灣的主管機關或是金融業者會質疑你，這樣的動作是不切實際的，因為這些東西在台灣取得並不困難，人頭證件到處都可以取得，所以通過平台的驗證是輕鬆愉快的事。

是真的嗎？如果真是如此那所有金融機構的線上驗證系統，都不應該去驗證身分證資料，因為這是無效的驗證方法。

在我的觀點來說，所有的身份驗證步驟都只能是防君子不防小人，目的是減少被冒用和濫用的機率，但是有心人士還是可以透過各種方式來通過這些驗證。即使是目前的銀行業者，都無法100％保證金融帳戶不是人頭帳戶，那為什麼要我們金融創新業者作到100%的保證呢？

驗證的強度應該要跟業者推出的內容有相關性，當牽涉金額不高的時候，業者只需要作低強度的身份驗證來換取使用者的方便性。

不過即使我回饋這樣意見給當初要合作的金融業者，提出我們團隊只要先做2萬元左右的跨國匯款，都被金融業者說只要找1000個人就可以轉2000萬出去，這樣系統是很有瑕疵的。

對於這樣的說法，其實系統上有很多種做法可以處理，包括IP檢查，匯入帳戶金額統計，系統金額波動監控，等等多項異常警示，這都是科技業者可以掌控的數據分析跟處理。

如果有方便又可靠的驗證方法我們當然想使用，可惜的是沒有！！！