Apa Maksud Peralihan Daripada Kata Laluan kepada Biometrik dan Kod Laluan
Peralihan daripada kata laluan tradisional kepada autentikasi biometrik perbankan dan kod laluan aplikasi ialah perubahan cara bank mengesahkan identiti pelanggan, di mana akses akaun tidak lagi bergantung pada gabungan huruf dan nombor yang mudah dicuri, tetapi pada ciri unik seperti cap jari dan wajah, digabungkan dengan PIN khusus aplikasi yang direka untuk mengukuhkan keselamatan akaun bank serta keamanan akses digital dalam setiap transaksi dan kelulusan dalam talian. CIMB Bank akan menamatkan penggunaan kata laluan bagi pengesahan SecureTAC di CIMB Clicks Web dan transaksi pedagang dalam talian bermula 19 September 2026. Di bawah mandat baharu ini, semua pindahan web dan bayaran kad dalam talian mesti disahkan eksklusif melalui aplikasi mudah alih CIMB OCTO. Ini bukan sekadar naik taraf teknikal; ini isyarat jelas bahawa pengesahan tanpa kata laluan bukan lagi masa depan, tetapi realiti yang sedang berlaku.
Kenapa Kata Laluan Ditinggalkan: Risiko ATO dan Had Keselamatan Lama
Keputusan menamatkan pengesahan melalui kata laluan bukan dibuat sesuka hati. CIMB sendiri menyatakan langkah ini bertujuan mengukuhkan keselamatan dan melindungi akaun daripada akses tanpa kebenaran serta penipuan. Dalam landskap penipuan digital hari ini, penjenayah tidak lagi hanya menumpukan pada pembukaan akaun baharu; mereka menyasarkan akaun sedia ada yang dianggap “diperpercayaai” untuk diambil alih melalui serangan Account Takeover (ATO). Gabungan kelayakan yang dicuri, kempen phishing, kejuruteraan sosial dan peniruan berasaskan AI menjadikan kata laluan dan OTP tradisional semakin mudah dieksploitasi. Pasukan pencegahan penipuan perlu pendekatan baharu yang menumpukan pada pengesahan siapa di sebalik transaksi, bukan sekadar peranti atau kelayakan yang digunakan. Dalam konteks ini, pengesahan tanpa kata laluan melalui biometrik dan kod laluan aplikasi ialah langkah logik, bukan gimik teknologi.
Bagaimana Autentikasi Biometrik dan Kod Laluan CIMB OCTO Berfungsi
Dengan peralihan ini, setiap pindahan web atau bayaran kad dalam talian akan mencetuskan notifikasi SecureTAC ke telefon utama anda. Apabila anda menekan notifikasi atau membuka menu SecureTAC dalam aplikasi OCTO, butiran transaksi akan dipaparkan sebelum anda menekan “Approve”. Pada titik kritikal inilah autentikasi biometrik perbankan memainkan peranan: aplikasi akan meminta kelayakan keselamatan telefon anda, sama ada imbasan wajah, cap jari, atau kod laluan aplikasi OCTO enam digit yang anda tetapkan sendiri. Kod enam digit ini ialah PIN peribadi dalam tetapan aplikasi, berasingan daripada kunci skrin telefon atau kata laluan utama Clicks. Jika pengimbas cap jari bermasalah atau kamera hadapan gagal berfungsi, kod laluan enam digit OCTO bertindak sebagai pelan sandaran utama. Ini mengubah pengesahan daripada “jawab soalan rahsia” kepada “buktikan anda ialah anda” pada setiap kelulusan transaksi bernilai tinggi.
Apa Jadi Jika Anda Gagal Beralih Sebelum Tarikh Akhir?
Ramai pengguna menganggap ini sekadar kemas kini aplikasi yang boleh ditangguh, tetapi implikasinya jauh lebih besar. Jika anda tidak mengaktifkan biometrik atau kod laluan dalam aplikasi OCTO sebelum tarikh peralihan, pindahan web anda akan gagal tanpa kompromi. Anda masih boleh memulakan transaksi di portal web dan menerima notifikasi ke telefon. Namun apabila menekan “Approve”, aplikasi akan serta-merta memaparkan ralat bahawa keselamatan belum ditetapkan, lalu menolak pembayaran sehingga anda mengkonfigurasi biometrik atau kod laluan dalam tetapan OCTO. Berita baiknya, percubaan SecureTAC yang gagal tidak akan mengunci ID CIMB Clicks anda dan tiada dana akan didebitkan. Bank menasihatkan anda menyemak semula tetapan keselamatan OCTO dan cuba semula transaksi di Clicks Web sebelum menghubungi pusat sokongan. Hakikatnya, jika anda menunggu sehingga saat akhir, masalah akses akaun adalah hampir pasti, bukan kemungkinan kecil.
Trend Lebih Besar: Keamanan Akses Digital Sepanjang Kitaran Akaun
Langkah CIMB selari dengan standard keselamatan industri, di mana transaksi web tidak lagi menerima kata laluan akaun tradisional untuk kelulusan SecureTAC. Ini mencerminkan kesedaran lebih luas bahawa autentikasi konvensional seperti kata laluan dan OTP mudah dipatahkan apabila pelanggan dimanipulasi atau kelayakan bocor. Institusi kewangan semakin beralih kepada strategi keselamatan berpusat identiti, yang menilai risiko dan menguatkan pengesahan pada detik-detik berisiko tinggi seperti pemulihan akaun, pendaftaran peranti, kemas kini profil, transaksi bernilai besar atau tingkah laku akaun luar biasa. Dengan hanya menguatkan pengesahan yang tahan phishing apabila perlu, organisasi boleh meningkatkan keamanan akses digital sambil mengekalkan pengalaman pelanggan yang lancar. Dalam dunia di mana soalan utama bukan lagi “akaun ini dibuka secara sah?” tetapi “adakah orang yang menggunakannya hari ini pemilik sebenar?”, pengesahan tanpa kata laluan melalui biometrik dan kod laluan khusus aplikasi bukan pilihan mewah; ia menjadi asas kelangsungan kepercayaan dalam perkhidmatan kewangan.
