Skip to main content

網絡安全

2026 年 5 月 6 日

 

是時候告別密碼了嗎?

隨著世界密碼日的臨近,Mastercard 的艾麗莎博士Jay’ Abdullah’ 解釋了為何更強的密碼仍嫌不夠,以及為何未來是減少密碼的數量,而非提升密碼的強度。

Google 標誌

Jacquie Giusti

Senior Specialist, Global Communications, Mastercard

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

數十年來,從電子郵件、銀行業務到串流和購物等各種服務,密碼一直是預設的防線,而我們現在管理的登入資訊也比以往任何時候都多。而從管理數十甚至數百個網上帳戶而來的習慣—重複使用密碼、選擇「Admin」或「123456」等易記密碼—可將一次單一的資料外洩演變成更大的麻煩。

世界密碼日是5月7日,而現在正是提出一個簡單問題的好時機:密碼是否仍然發揮作用?Mastercard 新聞中心與 Alissa “Dr. 進行了對談傑伊” 阿卜杜拉(Mastercard 副首席安全官)探討哪些措施行之有效、哪些措施行不通,以及未來的發展方向。

密碼在現今仍是保護我們帳戶的安全方法嗎?

Abdullah: 密碼仍然很重要,但它們已不足以獨力應付了。我們大多數人要處理太多帳戶,這導致密碼被重複使用或忘記,而這會產生風險。

若加上 AI 詐騙令偽冒電郵和訊息更難察覺,密碼便更易被盜用。正因如此,現今的保安著重於增加額外保護層,並邁向更簡單、不再過度依賴密碼的登入方式。

 

現在真正的轉變正在出現:不再探討如何強化密碼,而是如何減少對密碼的依賴。

Alissa 'Dr. Jay' Abdullah

   

   

如果密碼有局限,我們為何仍在使用它們呢?

Abdullah:「因為他們很熟悉。」它們由來已久,而且易於推出。我們增設了多重認證等保護層,讓它們變得更安全,而且成效顯著。但是這也增加了步驟,並且仍然未能完全解決根本問題。所以現在,真正的轉變正在發生:與其問如何強化密碼,問題是如何減少對它們的依賴。

 

通行密鑰備受矚目。他們有什麼不同?

Abdullah:通行密鑰是一種較新的登入方式,使我們完全擺脫傳統密碼。無需記住或輸入任何資料,你的裝置會為你處理認證。

當您設定後,您的裝置會建立一對數碼金鑰,其中一個安全地儲存於您的裝置,而另一個則由該服務用於驗證您的身份。接著,你可以如同解鎖手機一樣,使用臉部辨識、指紋或裝置PIN碼來解鎖帳戶。

不需輸入。沒有什麼可忘記的。攻擊者無從網路釣魚。而且由於憑證與你的裝置緊密綁定,因此更難被盜取或重複使用。

10 個最常用密碼

 

根據 NordPass 和 NordStellar 的 2025 年全球報告,各個世代的密碼品質均欠佳,儘管較年長使用者較常用名稱,而千禧世代與 Z 世代則較常用數字或俚語——其中「skibidi」為常用選擇——以保護其憑證。

 

123456 密碼

admin Aa123456

12,345,678 1,234,567,890

123,456,789 Pass@123

12,345 admin123

 

   裝飾性

    

通行密鑰在保障付款方面將扮演什麼角色?

Abdullah: 人們希望線上購物像在店內拍卡一樣方便——快速、順暢又安全。這就是行業的發展方向。到了 2030 年,我們的目標是改變大部分網上購物仍需手動輸入銀行卡資料的現狀,轉而採用更自動、更安全的付款方式。

幕後,如代幣化等技術有助保護您的實際卡資料。而通行密鑰可以協助確認您的身份 — 無需額外代碼或中斷。

通行密鑰還未普及。人們目前該怎麼辦?

Abudllah: 我們正處於轉型期,因此基礎知識仍然很重要。為每個帳戶使用唯一的高強度密碼。啟用多重認證,只要有提供。當通行密鑰出現時,請試用。它們旨在讓生活更輕鬆,而非更困難。


人們仍然會犯的最常見的密碼錯誤是甚麼?

Abdullah:重複使用密碼。這不難理解 — 沒有人想管理數十個登入。但這會產生連鎖反應風險。如果一個帳戶外洩,其他帳戶亦可能隨之受影響。

 

這個世界密碼日,你的訊息是甚麼?

Abdullah:“或許是時候停止追求‘更好’的密碼,並登記使用通行密鑰了。”

根深蒂固的習慣現今依然很重要。但更大的轉變正在幕後發生:正轉向不再過度依賴記憶、輸入或重複的登入和付款方式。這是我們前進的方向 — 更簡單、更快速,對人們來說更自然。

信任是讓創新成為可能的強大力量。

情報主導的網路安全和協作,有助機構加快腳步、降低風險,並擴大安全的數碼參與。