TWCA舊憑證11/6起失效！金管會：95%金融業者已更新、民眾也要自行更新APP

台灣網路認證公司（TWCA）10月底爆出部分網站安全憑證不符國際標準，必須在11月6日前完成更新，否則會無法連線。金管會資訊服務處副處長王明德今日（11/5）說明，金融機構共向TWCA申請4,190筆憑證，截至下午2點半已有95%完成更新；王明德提醒，如果金融機構完成憑證更新，網站即可正常連線，但APP仍是需要民眾自行更新後才能使用，不過只要金融機構完成憑證更新，即使在11月6日之後，民眾只要更新APP皆可正常使用。

國際社群Bugzilla於10月30日通報，TWCA核發的部分憑證中的序號長度不夠，隱含資安疑慮，要求TWCA更新，否則會無法正常進行連線作業。王明德表示，經過向TWCA了解金融業者申請相關憑證狀況，目前銀保證三業共向TWCA申請共計4,190筆憑證，主要用於伺服器端資料加密傳輸，截至下午兩點半，已有95%金融機構完成更新，剩下5%據了解會於夜間離峰時段進行更新，避免影響金融服務運作。

針對陸續有金融機構推播手機訊息、要民眾記得「更新APP」。王明德說明，相關憑證主要影響到網站和APP連線，網站只要更新憑證就可正常連線，但行動銀行等APP需要民眾自行更新，否則的確會無法使用。但他表示，在金融機構做好憑證更換的前提下，就算過了明天凌晨，民眾只要更新APP，還是可以繼續正常使用及連線。

媒體也連續提問為何TWCA這麼晚才通知客戶、為何會不符國際規範，以及為何時間點是「11月6日」失效，王明德表示，目前就金管會了解是憑證長度不夠，因此被國際組織認為安全強度有疑慮，失效時間點則不確定是TWCA自行認定還是國際組織要求，其餘非金管會職權部分就不代為回答。