即時快訊
簡化登入兼防釣魚:Passkeys成網路安全新利器 取代傳統密碼挑戰浮現 杜拜顧問揭 AI SEO 案例:助德 SaaS 平台 GenAI 曝光破 10 萬次 拓展海外不動產市場 日本CCIM強化交易支援 AI 資安專家需求大增 高薪職位供不應求 加州住宅政策鬆綁附屬單元規範 意外助長豪華屋與投資潮 全球私人資產投資擴大 道富高層談高報酬與分散風險潛力 Google 曾揭「極糟」多元共融數據 仍堅守透明推動DE&I 苗栗整復按摩重視日常放鬆 依生活型態溝通力道與舒展方式 防範 AI 假訊息!新北「有青有議」計畫推 AI 培力,助國中生建立 AI 辨識力 基隆人氣甜點下午茶!限量生乳甜甜圈 下午兩點熱門口味陸續出爐
圖/本報資料庫
科技生活

·a minute ago·責任編輯
#Passkeys#網路安全#無密碼登入#帳戶安全#科技應用
圖/本報資料庫
圖/本報資料庫
商傳媒|責任編輯/綜合外電報導
摘要

新興的 Passkeys 登入技術因加密綁定與防資料外洩,成為網路安全的新趨勢,但用戶在裝置遺失、跨平台轉移和網站支援度上仍面臨挑戰,建議優先為重要帳戶設定並備份。

隨著網路服務越來越普及,許多應用程式正積極推動一種名為 Passkeys 的新型無密碼登入技術。這種技術旨在提升用戶的便利性與安全性,逐漸取代傳統的密碼登入方式。

Passkeys,或稱通行密鑰,是一種允許用戶透過指紋、臉部辨識或裝置密碼等方式登入網站或應用程式的技術。它與用戶建立帳號的真實網站加密綁定,能有效防範常見的網路釣魚(Phishing)詐騙,即使駭客製作出高度相似的假網站,用戶的 Passkey 也無法在錯誤的網站上使用,大大提高了安全性。

此外,Passkeys 在防止資料外洩方面也表現出色。由於實際的密鑰並未儲存在網站伺服器上,只有公開的部分會被儲存,而這部分單獨存在是無用的,因此即使服務提供商的資料庫遭入侵,用戶的 Passkey 也不會被竊取。這讓 Passkeys 比傳統密碼更難以被盜用。

儘管 Passkeys 帶來顯著的優勢,但它目前仍面臨一些挑戰。例如,如果用戶的裝置遺失,且該裝置上的 Passkeys 未進行同步備份,將可能導致帳戶無法存取。即使多數服務提供了透過電子郵件代碼或連結進行帳戶復原的選項,但在所有具備 Passkey 的裝置都遺失且沒有備份的情況下,這仍是個較為脆弱的環節。目前也並非所有網站都支援 Passkeys,因此用戶在一段時間內仍需同時管理傳統密碼與 Passkeys。

此外,在不同公司系統間轉移 Passkeys 也可能造成不便,例如在蘋果(Apple)的 iCloud Keychain 和 Google Password Manager 之間轉移,或在 1Password 和 Bitwarden 等第三方密碼管理服務之間,都可能出現操作上的困擾。為此,專家建議,在刪除現有密碼之前,用戶應先測試 Passkey 的復原流程。對於電子郵件、網路銀行等重要帳戶,以及儲存敏感個人資料的服務,強烈建議設定 Passkeys,並建議用戶從最重要的帳戶開始轉換,而非試圖一次性轉換所有帳號。


在 Google 搜尋的熱門報導中優先看到商傳媒
加入為 Google 偏好來源