跳至主要內容

網路安全

2024年8月29日

 

什麼是通行密鑰?以下是您需要了解的一切

通行密鑰是用於登入應用程式的數位憑證,可能會使密碼過時。

Google標誌

瑪吉·西格爾

貢獻者

我們對密碼感到疲勞已不是什麼秘密。我們使用的每個網站和應用程式似乎都要求輸入包含八位數字和大量特殊字元的密碼。這就解釋了為什麼近 80% 的人至少會重複使用一次同一個密碼。

更長、更複雜的密碼旨在維護安全性。然而,2023 年是資料外洩事件最嚴重的一年,影響了 3.53 億美國人。也就是說,這種情況一直持續到今年,根據一項調查,光是在 2024 年的前六個月,就有超過 10 億人的資料被盜。

輸入通行金鑰-用於登入網站或應用程式的數位憑證。與密碼不同,通行金鑰無需您輸入密碼或一次性通行碼,只需使用您解鎖手機時已使用的生物識別資訊進行身份驗證,即可自動記住所有資訊。

 

通行金鑰

/ˈ'pas-,kē/ • 名詞

 

1. 一把能提供特殊存取權限(例如進入安全區域)的鑰匙

2. 一種使用生物特徵(例如指紋或臉部辨識)來識別授權使用者並授予其存取權限的身份驗證方法

   

什麼是通行密鑰?

Passkey 是一種快速安全的身份驗證方法,它使用生物特徵身份驗證(如臉部辨識或指紋辨識)、滑動圖案(三乘三的點陣)或 PIN 碼來代替密碼,從而在使用者的所有裝置上實現無密碼登入。

十多年前,包括萬事達卡在內的一群科技公司聯合起來,成立了FIDO(快速線上身分)聯盟,旨在解決傳統密碼固有的弱點,最終過渡到金鑰支付。除了讓使用者使用起來更方便快速之外,這些密碼替代方案還能讓資料更難被駭客攻擊或釣魚,有助於打擊詐欺行為。

 

密碼密鑰是如何運作的?

Passkeys 使用演算法對資料進行加密,以便使用者可以快速安全地驗證自己的身份。當使用者首次登入帳戶時,他們的裝置會建立一對金鑰:一個是公開的,與網站共享以驗證密碼;另一個是裝置上的私有金鑰,用於解鎖密碼以存取帳戶。

而且它可以在同一作業系統下的不同裝置上使用:如果您在手機上為應用程式或網站設定了密碼,那麼當您從筆記型電腦或平板電腦登入時,該密碼也可以使用。

2023年10月,Google宣布密碼將成為其面向全球所有用戶的預設登入方式。其他大型消費品公司,如 CVS Health、Intuit 和 Nintendo 也推出了通行金鑰作為密碼的替代方案。密西根州已開始在其網站上實施密碼金鑰,結果僅一個月就減少了 1300 個與密碼重設相關的電話。

 

密碼安全嗎?

通行金鑰是安全的,因為它們與網站和特定帳戶關聯,只有合法用戶才能解鎖。它們無法被猜測、破解或鍵盤記錄,使用者也無法被誘騙在詐騙網站上輸入密碼。

從本質上講,密碼金鑰透過您選擇的身份驗證方式(例如指紋或臉部辨識)來確認您是裝置的擁有者。

 

通行密鑰會取代密碼嗎?

通行密鑰將取代密碼。最終,登入大多數網站或應用程式都需要密碼。蘋果、亞馬遜和萬事達卡等科技公司已經傾向於使用密碼,因為密碼不僅更安全,而且更方便、更快速,並能顯著改善用戶體驗。

 

如何建立通行密鑰?

要使用支援無密碼登入的公司建立密碼,通常只需登入其網站或應用程序,找到標有「建立密碼」的按鈕,然後按照指示啟用無密碼登入即可。

 

如何刪除密碼?

要刪除密碼,通常需要登入網站或應用程序,然後轉到登入和/或安全部分。然後您選擇密碼,按刪除鍵,然後確認。

 

創建密碼時,我的生物辨識資訊會被分享嗎?

建立通行金鑰時,您的生物辨識資訊不會共用到您的裝置之外。您的生物辨識資料永遠不會離開您的設備,因為您的生物辨識資訊是由設備管理的,而不是由您嘗試造訪的網站或應用程式管理的。

 

通行密鑰可以用於支付嗎?

通行密鑰可用於支付。支付金鑰為持卡人在網頁或商家應用程式上進行電子商務交易時提供了一種更安全、更方便的身份驗證方式。支付通行證使用與人們設備上已使用的相同的生物識別認證機制。

萬事達卡支付通行證服務使參與的商家能夠為所有訪客結帳方式(如點擊付款、線上結帳服務和卡片存檔結帳)提供萬事達卡通行證的線上支付生物識別持卡人身份驗證。

當密碼和點擊付款與令牌化(一種將您的卡號轉換為備用號碼的加密技術,這樣您的資料就不會與商家共享)相結合時,就實現了真正的一鍵結帳——不再需要忘記密碼、煩人的一次性密碼,甚至無需輸入卡號。事實上,萬事達卡最近宣布,到 2030 年,歐洲的電子商務交易將取消手動輸入卡號,並且正在印度率先與該國多家最大的支付企業合作推出萬事達卡支付通行密鑰服務

這項服務徹底改變了線上支付方式。顧客結帳時,只需選擇自己的萬事達卡(以顧客身分)或選擇已在商家登記的信用卡即可。之後,購物者可以使用裝置上的生物辨識認證機制功能——例如指紋或臉部掃描。身份驗證成功後,付款將立即完成。

 

標記化原理

代幣化交易意味著您的實際卡號永遠不會在應用程式內、線上或非接觸式交易中共享。數位代幣支付與密碼技術相結合,可提高安全性。