Le régulateur des valeurs mobilières de Hong Kong (SFC) a publié aujourd'hui une circulaire exigeant que les courtiers en ligne et les opérateurs de plateformes d'actifs virtuels cessent d'utiliser les mots de passe à usage unique (OTP) présentant des risques de fraude par usurpation lors de la connexion des clients et de la liaison des appareils, et adoptent plutôt des méthodes d'authentification plus solides telles que les clés d'accès (Passkeys) et la liaison des appareils. Les grands courtiers en ligne doivent adopter immédiatement le nouveau schéma d'authentification, tandis que les autres institutions doivent achever la mise en œuvre dans un délai de 12 mois à compter de la date de la circulaire. Le SFC a souligné que les institutions concernées, tout en renforçant la surveillance préventive, doivent également mettre en œuvre des mesures de détection et de surveillance efficaces pour identifier en temps réel les activités suspectes de connexion, de transaction et de retrait, informer rapidement les clients des changements importants de compte, et les alerter régulièrement sur les risques de cybersécurité émergents.