在與網路犯罪永無止境的軍備競賽中，密碼作為保護屏障的限制日益顯現。三分之一的駭客攻擊都是由於憑證外洩造成的，隨著犯罪分子手段的演變——以及人工智慧加劇了複雜攻擊的風險——正義一方需要更強大的防禦力量。

引入通行密鑰——下一代防禦技術，它用安全的登入憑證取代密碼，這些憑證可以透過您裝置的生物識別資訊或 PIN 碼解鎖。它讓您在登入線上帳戶或使用付款密碼付款時，更容易、更安全地證明您是本人。由擁有 250 多個成員的國際行業標準協會FIDO 聯盟開發的支付密碼正在各大平台和設備上迅速普及，有助於保護帳戶和交易免受日益複雜的網路釣魚和社會工程攻擊。

現在，FIDO正在建構另一層防詐欺保護。它與萬事達卡、科技巨頭和國際政府合作，旨在規範管理可驗證憑證的零散規則。這將為密碼的使用大幅擴展鋪平道路，使人們能夠將駕照、護照和文件存放在安全的雲端錢包中。可驗證的憑證也使生態系統能夠更安全、更可靠地參與人工智慧驅動的購物等新興支付體驗。

萬事達卡新聞編輯室最近採訪了FIDO首席執行官Andrew Shikiar，了解該組織如何幫助加強在快速變化的數位世界中的保護。

Shikiar：密碼可能會被盜，也可能會被猜到。它們容易出現人為錯誤。使用密碼金鑰，您就擁有了一把虛擬的鎖和一把鑰匙——鎖位於伺服器上，而私鑰只有您自己持有。而且必須完全吻合。因此，駭客冒充你進行遠端攻擊的想法根本不可能實現——從根本上消除了這種攻擊途徑。

Shikiar：想像一下，未來你實體錢包裡的所有資產和憑證，以及所有裝不進錢包的東西，都將基於你的可驗證身份，儲存在你的裝置或雲端。這可能包括支付憑證、您的駕照、您的護照，或其他屬性，例如教育經驗或會員計劃。這種數位化方式比我們今天共享身分資訊的方式更安全、更私密，使用者體驗也更好——我們今天共享身分資訊的方式通常涉及向第三方提供比他們可能需要的更多的關於你的資訊。例如，想想有多少飯店會影印你的護照或駕照，而他們真正需要做的只是驗證你就是預訂人本人。

這些發展大多是由政府和監管機構推動的，他們正努力轉型為行動身分識別。透過與業內合作夥伴攜手合作，我們旨在圍繞基礎技術、認證和可驗證憑證的使用者流程創造一些共同點。

Shikiar：萬事達卡一直是推動通行密鑰惠及更多應用程式場景的關鍵貢獻者。支付工作組的目標是為數位交易帶來信任、安全性和互通性。我們已經為使用密碼登入所做的工作，現在工作小組可以專注於為數位交易和付款所做的工作。

Shikiar：我們應該能讓電子商務支付更快、更方便、更安全。很多時候，您需要使用一次性密碼來授權付款。由於「簡訊詐騙」（或稱簡訊詐騙）的日益猖獗，消費者越來越覺得簡訊有風險。擺脫那種使用者體驗，轉而採用更方便、更安全的方案，將會是一大勝利。我認為我們可以將所有這些功能擴展到數位遠端支付之外，並應用到實體環境中。生物辨識支付卡在大額交易中可能具有更高的安全性。生物辨識支付終端也會很有意思。

Shikiar：代理商務本身就是一個為電子商務提供便利和效率的絕佳機會。但它是全新的，充滿活力，發展迅速。重要的是要退後一步，確保為代理商務建立適當的隱私保護和安全基礎。一旦潘朵拉的魔盒被打開，業界就有責任確保代理商業流程的安全，並帶來正面的使用者體驗。

代理商務需要像現今的密碼一樣便捷安全。這就是我們共同的北極星。

Shikiar：人工智慧產生的社會工程威脅是當今最大的威脅——憑證網路釣魚等等。人工智慧已經滲透到我們所做的一切之中，無論好壞。FIDO 聯盟希望確保所有這些由代理商驅動的活動都是安全可靠的，並且盡可能地有益。如果我們共同努力，確保交易、支付和身分的信任，那麼支付網路乃至所有人的最大勝利，就是讓所有消費者都能安全便捷地與經濟連結。