Hong Kong Securities and Futures Commission (SFC) a publié aujourd'hui une circulaire exigeant des courtiers en ligne et des opérateurs de plateformes de trading d'actifs virtuels de cesser d'utiliser les mots de passe à usage unique (OTP) lors de la connexion des clients et de la liaison des appareils, en raison des risques d'usurpation d'identité et de fraude, et de les remplacer par des méthodes d'authentification plus robustes telles que les clés d'accès (Passkeys) et les dispositifs liés. Les grands courtiers en ligne doivent adopter immédiatement le nouveau schéma d'authentification, tandis que les autres institutions doivent mettre en œuvre les changements dans les 12 mois suivant la publication de la circulaire. La SFC souligne que les institutions concernées doivent, tout en renforçant la prévention, mettre en place des mesures efficaces de détection et de surveillance pour identifier en temps réel les connexions, transactions et retraits suspects, notifier rapidement les clients en cas de changements importants sur les comptes, et les alerter régulièrement sur les risques émergents en matière de cybersécurité.