什麼是 eKYC？電子化「認識你的客戶」詳解

什麼是 eKYC

eKYC（electronic Know Your Customer，電子化「了解你的客戶」）是銀行與受監管機構在接納客戶前必須完成的客戶盡職調查的遠端數位化做法。它不再依賴面對面核驗與護照影本，而是擷取身分證件、讀取並校驗證件、與權威資料源比對，並確認鏡頭前是真人。它不是單一動作，而是一套分層的信任機制，依序回答三個問題：這個人是誰、他的證件是否真實、他此刻是否在場。這個順序很關鍵，因為每一層都建立在下一層之上。而 eKYC 本身只是 KYC 的一種交付方式，底層的法規義務並未改變。

FATF 建議 10

客戶盡職調查基線

ISO/IEC 30107

活體檢測 / 呈現攻擊檢測標準

NIST SP 800-63

保證層級（IAL / AAL / FAL）

EU 2024/1183

eIDAS 2.0 法規

一次 eKYC 核驗到底驗證了什麼

信任像一架梯子，每上一級都比下一級證明得更多，而 eKYC 位於一般帳號登入之上。一次完整核驗由五項相互關聯的事實構成，且必須全部成立。第一是帳號事實——操作工作階段的人掌控著該帳號或裝置。密碼、一次性驗證碼與裝置訊號能證明這一點，但也僅止於此。第二是身分事實——線上的人對應一個真實法律身分，這一步會擷取姓名與證件號並與政府、銀行或徵信資料源比對。第三是真人事實——此刻在場的是真人，而不是照片、回放影片或面具；活體檢測與呈現攻擊檢測負責這一項。第四是證件事實——身分證件本身真實且未被竄改，透過防偽特徵、晶片讀取或密碼學校驗確認。第五是綁定——上述各項都歸屬同一個人、同一次事件，並作為可複核的證據記錄在案。任何一項缺失，梯子就不承重：人臉比對沒有活體，驗證的只是一張圖；證件真實但未做資料源核驗，只能證明存在一份證件。

身分驗證、身分核驗與電子認證不是一回事

日常語言把它們統稱為「認證」，但它們驗證的對象不同，提供的保證層級也不同。身分驗證（authentication）證明的是憑證控制權——目前操作者就是帳號擁有者。它本身並不知曉此人的真實姓名，也不將其綁定到法律身分；密碼、簡訊驗證碼、指紋與人臉登入都屬於驗證方式。身分核驗（identity proofing / verification）確認的是一個被聲明的身分真實存在：姓名、證件號以及通常的生物特徵會與權威來源比對。這是實名層，也是 eKYC 在遠端執行的事情。 eKYC 是 KYC 盡職調查的電子化遠端執行，把身分核驗與證件校驗、活體檢測結合起來，使客戶無需到場即可完成開戶。 CA 電子認證位於最高一級。可信第三方（憑證頒發機構）在數位憑證中把公鑰與身分綁定，使網路中的他方可對身分做密碼學驗證，簽署人事後無法否認。它證明的不只是「系統認識這個人」，而是「網路能夠驗證這個人」。

身份認證 vs eKYC vs CA 數位憑證電子認證

三個層級在「證明什麼、留下什麼證據、誰能驗證」上各不相同。

	身份認證	eKYC（遠端身份核驗）	CA 數位憑證電子認證
回答的問題	你是不是賬號主人？	這個線上身份對應現實中的哪個人？	網路能否驗證此身份與公鑰？
證明什麼	對憑證的控制	實名身份 + 真人活體	身份與公鑰的繫結
典型手段	密碼、驗證碼、生物識別登入	證件 + 人臉 + 資料源比對 + 活體	CA 簽發的數位憑證
留下的證據	登入/認證日誌	證件資料、人臉比對分值、活體結果	憑證、簽章、時間戳
第三方可否驗證	否——僅限系統內部	部分——經由服務商的證據	可——密碼學方式、全網可驗
不可抵賴性	弱	中	強

值得掌握的 eKYC 術語

有一小批術語會在法規、廠商文件與稽核中反覆出現，掌握它們能省下大量溝通成本。 KYC（「了解你的客戶」）是流程；客戶盡職調查（CDD）是識別並核驗客戶的法規義務。FATF 建議 10 確立了國際基線，並禁止匿名帳戶或虛構姓名帳戶。活體檢測證明現場是真人。呈現攻擊檢測（PAD）是抵禦欺騙（列印照片、螢幕回放、面具）的正式學科，其標準為 ISO/IEC 30107。保證層級來自 NIST SP 800-63，其中定義了身分保證層級（IAL）、驗證器保證層級（AAL）與聯邦保證層級（FAL），用於衡量身分、登入與聯邦斷言各自的證明強度。在 eIDAS 框架下，已通報的 eID 方案與歐盟數位身分錢包讓受監管的身分可在多項服務間重複使用；eIDAS 2.0 即 Regulation (EU) 2024/1183，它修訂了 Regulation (EU) No 910/2014。在歐盟銀行業，EBA/GL/2022/15 規定了信貸與金融機構開辦遠端客戶開戶的指引，包括應採用的相應技術與控制。

為什麼活體與防偽才是風險所在

單有人臉影像幾乎證明不了什麼。高畫質靜態照片、循環影片或合成深度偽造都能對著鏡頭展示，因此沒有活體，身分核驗驗證的就只是一張圖，而不是一個人。欺騙的成本很低：一張列印的高畫質照片或一段真實客戶的重播影片，就能攻破任何僅做人臉比對的核驗，這正是呈現攻擊檢測存在的理由。深度偽造把門檻抬得更高，因為生成式影片能同時模仿外貌與動作，被動的單幀檢測已不夠用；更強的方案會結合主動挑戰、紋理與深度分析，以及注入攻擊防禦。這裡有兩個輸出，且它們並不相同。人臉與證件比對分數說明「人臉與證件相符」，活體判定說明「現場是真人」。記錄必須同時保留兩者，因為這是兩個不同的主張。為便於稽核與爭議處理，流程應把身分資料、比對結果、活體結果、時間戳與來源核驗作為一整套可匯出的證據留存——可在事後重演的記錄，而不是一個籠統的通過／不通過標記。

關於 eKYC 的常見問題

不是。KYC 是識別並核驗客戶的義務；eKYC 是遠端、電子化執行它的方式。法律義務相同，但 eKYC 以數位化的證件採集、資料源核查和活體檢測，取代了面對面、紙本的做法。

eSign.AI 如何承載

eSign.AI 在電子簽署流程內支援可設定的簽署人身分核驗——證件與資料核驗、可設定的簽署人驗證——並把由此產生的身分證據與已簽文件、稽核追蹤一併記錄。身分核驗是簽署流程中的一個控制項，不能替代您自身的 KYC 體系或法規義務。在依賴任何 eKYC 流程之前，有五項檢查值得先釐清。

落地路徑：採用 eKYC 前的五項檢查

把 eKYC 當作一套受控流程而非一個開關，依序逐項確認。

01

確認所需保證層級

先確定法規口徑與層級——例如 NIST IAL 或本地 KYC 標準——再選擇方法。

02

確認接受的身分來源

核實是否需要政府、銀行或徵信來源，以及證件類型是否符合要求。

03

確認活體檢測按標準實測

確保呈現攻擊檢測是按 ISO/IEC 30107 實測，而非僅作聲明。

04

確認比對與活體相互獨立

讓人臉比對分數與活體判定作為彼此獨立、可重演的輸出進入證據。

05

確認證據可匯出

確保身分資料、來源核驗、時間戳與結果能按需提供。

電子簽名中的身分驗證高風險協議的簽署人身分驗證國家數位身分與電子簽名整合