我的銀行使用 Voice ID 是否會使我的資產面臨風險?
本週,我了解到 Chase 為我的帳戶引入了語音 ID,這意味著當我打電話給他們時,他們會將我的聲音與他們儲存的資訊進行匹配,並根據匹配允許電話訪問我的帳戶,而不是詢問“安全”問題.
這實際上讓我很緊張——我的工作要求我整天開會,其中大部分都被記錄下來,而且很多人都可以訪問這些錄音。我認為今天的六年級學生中有一半可以使用軟體將這些錄音切割成單詞或片語,並讓我的聲音說出不同的句子。然後他們打電話給呼叫中心,我的錢就到了。
銀行當然會拒絕承擔任何責任,因為他們有我(不,我的聲音!)下令進行這些轉賬的錄音。
是什麼保護客戶免受這種看似簡單的攻擊媒介的侵害?
我應該換銀行嗎?
您的資產應該仍然是安全的。來自 Chase Voice ID 網站上的常見問題解答(強調我的):
為什麼你還問我安全問題?
在某些情況下,背景噪音太大,我們無法使用 Voice ID 進行肯定驗證,或者需要根據您的要求進行額外驗證。我們的專家可能會詢問您安全問題以保護您和您的帳戶。
基於此,我希望語音 ID 僅用於代替“只讀”操作的安全問題,例如檢查您的帳戶餘額或最近的交易。即使它被用於“不可撤銷”的交易,例如您自己賬戶之間的轉賬,您的資產仍然是安全的。您的資產可能面臨風險的唯一方法是從您的帳戶中轉出,在這種情況下,我預計需要進一步驗證。
如果您仍然擔心,您可以選擇退出(也可以從常見問題頁面):
如果您選擇回答其他安全問題,則無需參與。
鑑於此,我認為您沒有理由更換銀行。就個人而言,我會歡迎額外的便利,而且我往往比大多數人更偏執。
是的,您的銀行使用語音 ID 會使您的資產面臨風險,具體取決於其實施方式。
以下是幾家銀行的語音 ID 安全聲明:
欺詐者和黑客可能會竊取或猜測您的安全號碼,但他們無法複製您的聲音。Voice ID 足夠靈敏,可以檢測是否有人冒充您或播放錄音。如果您感冒或喉嚨痛,它甚至可以辨識您的聲音。 - 一個銀行
安全 - 你的聲音就像你的指紋,對你來說是獨一無二的 - 另一家銀行
如第一家銀行所聲稱的那樣推廣語音辨識需要降低算法的精度。第二家銀行的安全聲明並沒有解決您的“記錄和回放”場景。
以下報告聲稱,即使是雙胞胎的聲音也可以用來欺騙算法:
BBC記者愚弄銀行語音ID安全 -_澳門賭博平台