華碩WebStorage採用OTP保護用戶帳號安全

WebStorage可在智慧型手機上下載免費OTP軟體，產生動態密碼登入系統。

華碩線上儲存服務WebStorage和賽門鐵門合作，以OTP（One-Time Password）動態密碼保護付費用戶帳號安全，降低雲端服務使用上的資安疑慮。

WebStorage為華碩子公司全球聯迅推出的線上儲存服務，提供線上空間供使用者跨電腦、手機、平板電腦不同裝置儲存、備份、同步資料。華碩目前在旗下銷售的筆電、Eee PC、平板電腦上免費搭贈服務，去年全球聯迅也銷售服務給一般消費者及企業。

為提昇用戶帳號安全，全球聯迅宣佈採用賽門鐵克VeriSign的OTP動態密碼鎖，讓WebStorage用戶在原來帳號密碼下，再使用動態產生的密碼作為第二道驗證密碼登入，降低帳號密碼被竊的風險。

用戶可在PC上先下載免費軟體產生動態密碼，以OTP軟體上的credinential ID設定好帳號連結就可使用。OTP也支援智慧型手機，iPhone、Android、Windows等手機用戶可以免費下載VIP Access軟體，一樣以credinential ID完成帳號設定後，就可以隨身攜帶的手機產生動態密碼登入WebStorage系統。

不過，目前OTP動態密碼鎖只保護WebStorage付費用戶安全，佔WebStorage全球400萬用戶98%的免費用戶並不適用。全球聯迅希望OTP的採用增加消費者付費使用服務的意願。

全球聯迅總經理吳漢章表示，為了提昇WebStorage的服務品質和安全，目前使用的資料儲存系統提供16倍備援機制，1台機器故障有另外15台可以備援，另外還有AES加密包護資料存取的安全，希望爭取2月通過ISO27001資安認證。

由於OTP動態密碼鎖產生的密碼為動態，且每次只能使用一次，下次使用需以另一組產生的密碼登入，因此可避免固定密碼容易因側錄或網路釣魚被盜用的問題，金融產業較廣為採用，網路業者如入口網站也有採用，例如Hinet即採用中華電信硬體式OTP方案保護用戶帳號安全。

更正啟事：
原文報導「預計2月將通過ISO27001」，全球聯迅反映為口誤，內文改為「希望爭取2月…」。