2026 年 5 月 6 日
數十年來,從電子郵件、銀行業務到串流和購物等各種服務,密碼一直是預設的防線,而我們現在管理的登入資訊也比以往任何時候都多。而從管理數十甚至數百個網上帳戶而來的習慣—重複使用密碼、選擇「Admin」或「123456」等易記密碼—可將一次單一的資料外洩演變成更大的麻煩。
世界密碼日是5月7日,而現在正是提出一個簡單問題的好時機:密碼是否仍然發揮作用?Mastercard 新聞中心與 Alissa “Dr. 進行了對談傑伊” 阿卜杜拉(Mastercard 副首席安全官)探討哪些措施行之有效、哪些措施行不通,以及未來的發展方向。
Abdullah: 密碼仍然很重要,但它們已不足以獨力應付了。我們大多數人要處理太多帳戶,這導致密碼被重複使用或忘記,而這會產生風險。
若加上 AI 詐騙令偽冒電郵和訊息更難察覺,密碼便更易被盜用。正因如此,現今的保安著重於增加額外保護層,並邁向更簡單、不再過度依賴密碼的登入方式。
Abdullah:「因為他們很熟悉。」它們由來已久,而且易於推出。我們增設了多重認證等保護層,讓它們變得更安全,而且成效顯著。但是這也增加了步驟,並且仍然未能完全解決根本問題。所以現在,真正的轉變正在發生:與其問如何強化密碼,問題是如何減少對它們的依賴。
Abdullah:通行密鑰是一種較新的登入方式,使我們完全擺脫傳統密碼。無需記住或輸入任何資料,你的裝置會為你處理認證。
當您設定後,您的裝置會建立一對數碼金鑰,其中一個安全地儲存於您的裝置,而另一個則由該服務用於驗證您的身份。接著,你可以如同解鎖手機一樣,使用臉部辨識、指紋或裝置PIN碼來解鎖帳戶。
不需輸入。沒有什麼可忘記的。攻擊者無從網路釣魚。而且由於憑證與你的裝置緊密綁定,因此更難被盜取或重複使用。
Abdullah: 人們希望線上購物像在店內拍卡一樣方便——快速、順暢又安全。這就是行業的發展方向。到了 2030 年,我們的目標是改變大部分網上購物仍需手動輸入銀行卡資料的現狀,轉而採用更自動、更安全的付款方式。
幕後,如代幣化等技術有助保護您的實際卡資料。而通行密鑰可以協助確認您的身份 — 無需額外代碼或中斷。
Abudllah: 我們正處於轉型期,因此基礎知識仍然很重要。為每個帳戶使用唯一的高強度密碼。啟用多重認證,只要有提供。當通行密鑰出現時,請試用。它們旨在讓生活更輕鬆,而非更困難。
Abdullah:重複使用密碼。這不難理解 — 沒有人想管理數十個登入。但這會產生連鎖反應風險。如果一個帳戶外洩,其他帳戶亦可能隨之受影響。
Abdullah:“或許是時候停止追求‘更好’的密碼,並登記使用通行密鑰了。”
根深蒂固的習慣現今依然很重要。但更大的轉變正在幕後發生:正轉向不再過度依賴記憶、輸入或重複的登入和付款方式。這是我們前進的方向 — 更簡單、更快速,對人們來說更自然。