Hongkongs Finanzaufsicht verbietet Einmal-Passwörter ab Juli 2027

Hongkongs Finanzaufsicht schreibt bis Juli 2027 phishing-resistente Authentifizierung für Handelsplattformen vor.

Die Securities and Futures Commission (SFC) hat eine Richtlinie erlassen, die Internet-Broker und Handelsplattformen für virtuelle Vermögenswerte dazu verpflichtet, Einmal-Passwörter (OTPs) schrittweise abzuschaffen. Stattdessen müssen die Unternehmen auf phishing-resistente Authentifizierungsverfahren umstellen. Das Rundschreiben 26EC35, das Anfang Juli veröffentlicht wurde, reagiert auf die zunehmende Bedrohung durch hochentwickelte Cyberangriffe.

Frist bis Juli 2027

Die neuen Vorschriften verlangen von lizenzierten Firmen die Einführung sicherer Verfahren wie Passkeys oder gerätegebundene Authentifizierung – sowohl für Kunden-Logins als auch für die Geräteverknüpfung. Bis zum 8. Juli 2027 müssen die Unternehmen die Umstellung abgeschlossen haben. Ab diesem Stichtag sind herkömmliche OTPs für diese Sicherheitsfunktionen nicht mehr zulässig.

Der Schritt folgt auf einen deutlichen Anstieg der Cyber-Bedrohungen in der Region. Das Hongkonger Computer Emergency Response Team (HKCERT) verzeichnete im Jahr 2025 insgesamt 15.877 Sicherheitsvorfälle – ein Anstieg um 27 Prozent im Vergleich zum Vorjahr. Phishing-Angriffe machten mit 57 Prozent den Löwenanteil aller gemeldeten Vorfälle aus. Bereits Ende 2024 hatte die SFC durchgreifen müssen: Damals wurden bei vier Brokerhäusern Vermögenswerte in Höhe von rund 91 Millionen Hongkong-Dollar (etwa 10,7 Millionen Euro) eingefroren.

Weltweiter Trend zur FIDO2-Norm

Hongkong reiht sich mit diesem Schritt in eine globale Bewegung ein. Branchenexperten und Technologieanbieter sprechen von einer systematischen Abkehr von SMS- und sprachbasierter Authentifizierung – diese Verfahren gelten als anfällig für Abhörangriffe und Social Engineering.

Anzeige

Während Finanzbehörden weltweit auf modernere Standards drängen, stellt sich für viele Nutzer die Frage nach der praktischen Umsetzung. Was genau steckt hinter Passkeys – der Technologie, die Passwörter für immer ablösen soll? Ein kostenloser Report zeigt, wie Sie Passkeys bei Amazon, Microsoft und WhatsApp sofort einrichten. Passkey-Technologie jetzt kostenlos verstehen

Erst in den vergangenen Wochen haben weitere große Akteure ähnliche Schritte angekündigt:

• Microsoft bestätigte im Juli 2026, dass Passkeys ab dem 1. September 2026 zum Standard für den Dienst Entra ID werden. SMS- und Sprach-Authentifizierung sollen bis zum 1. Februar 2027 vollständig abgeschafft werden – ohne Opt-out-Möglichkeit für Nutzer.
• Singapurs Singpass führt FIDO-basierte Passkeys ein, um gefälschte Login-Seiten zu bekämpfen. Der Rollout startet zunächst für iPhone-Nutzer, Android-Unterstützung soll später folgen.
• Die Rizal Commercial Banking Corporation (RCBC) auf den Philippinen setzt bei ausgewählten Transaktionen auf Biometrie und Push-Benachrichtigungen in der App statt auf SMS-OTPs. Ein Gerätebindungs-Verfahren soll die Konten zusätzlich schützen.

Hongkongs Finanzökosystem im Wandel

Die verschärften Sicherheitsauflagen kommen zu einer Zeit, in der Hongkong seine digitale Vermögensinfrastruktur massiv ausbaut. Die Hongkonger Währungsbehörde (HKMA) hat kürzlich die ersten Stablecoin-Lizenzen an große Banken vergeben, darunter die HSBC und die Anchorpoint Financial. Diese lizenzierten Anbieter müssen zu 100 Prozent reserviert sein und strenge KYC-Verfahren (Know Your Customer) sowie die Travel-Rule für Überweisungen über 8.000 Hongkong-Dollar (rund 940 Euro) einhalten.

Anzeige

Die rasant steigende Zahl gehackter Konten unterstreicht die Notwendigkeit für sicherere Anmeldeverfahren jenseits klassischer Passwörter. Nie wieder Passwörter merken: Diese neue Methode macht das Einloggen per Fingerabdruck oder Gesichtserkennung kinderleicht – sicher, schnell und stressfrei. Kostenlosen PDF-Ratgeber zu Passkeys anfordern

Auch die Hongkonger Börse (HKEX) meldet Rekordzahlen: Der durchschnittliche Tagesumsatz im Markt für börsengehandelte Produkte (ETPs) erreichte im ersten Halbjahr 2026 rund 48,4 Milliarden Hongkong-Dollar (etwa 5,7 Milliarden Euro). Da die Vermögensverwaltung in der Stadt Ende 2025 einen Rekordwert von 42,2 Billionen Hongkong-Dollar (rund 4,96 Billionen Euro) erreichte, verstärken die Aufsichtsbehörden ihre Bemühungen, die digitalen Schnittstellen der Anleger abzusichern.

Parallel zu den Authentifizierungs-Upgrades läuft seit Mai 2026 eine zweijährige Bereinigungsphase für grenzüberschreitende Wertpapiergeschäfte. Dies hat bereits dazu geführt, dass große Broker Konten mit unzureichender oder gefälschter Dokumentation geschlossen und die Aktivitäten bestimmter Festland-Investoren auf reine Verkaufsorders beschränkt haben.