跳至主要內容

網絡安全

2026 年 5 月 6 日

 

是時候告別密碼了嗎?

隨著世界密碼日臨近,Mastercard 的 Alissa ‘Dr.Jay Abdullah 解釋為何更強的密碼還不夠,以及為何未來是更少的密碼,而不是更好的密碼。

Google 標誌

Jacquie Giusti

Senior Specialist, Global Communications, Mastercard

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

數十年來,密碼一直是從電子郵件、銀行業務到影音串流、購物的預設安全防線,而我們現在管理的登入帳號數量也達到史上新高。還有,因應付數十甚至數百個線上帳戶所養成的習慣——重複使用密碼、選擇像「Admin」或「123456」這類容易記住的密碼——可能會讓單一的入侵事件演變成更大的麻煩。

世界密碼日為 5 月 7 日,並且是提出一個簡單問題的好時機:密碼是否仍然發揮作用?Mastercard 新聞中心專訪了 Alissa 「博士Mastercard 副首席資安長 傑伊·阿卜杜拉,談到哪些有效、哪些無效,以及接下來的發展方向。

密碼在現今仍是保護我們帳戶的安全方式嗎?

阿卜杜拉:密碼仍舊很重要,但單靠它們已不足夠了。我們大多數人管理太多帳戶,這導致重複使用或忘記密碼,這會造成風險。

再加上人工智慧驅動的詐騙,使得假電子郵件和訊息更難以辨識,而密碼也變得更容易被利用。這就是為什麼現今的安全性著重於增加額外的防護層,並轉向不再過度依賴密碼的更簡化登入選項。

 

現在,真正的轉變正在發生:不再是問如何強化密碼,問題在於我們如何減少對密碼的依賴。

Alissa 'Dr. Jay' Abdullah

   

   

如果密碼有其限制,為什麼我們還要使用它們?

Abdullah:因為他們很熟悉。它們已經行之有年,而且很容易推出。我們新增了多層防護,例如多因素驗證,讓它們更安全,這提供了很大的幫助。但這也增加了步驟,而且它仍然沒有完全解決潛在問題。現在真正的轉變正在發生:與其問如何強化密碼,不如問如何減少對密碼的依賴。

 

密碼金鑰受到很多關注。他們如何脫穎而出?

Abdullah:密碼金鑰是一種更新的登入方式,能讓我們完全擺脫傳統密碼。無須記住或輸入任何內容,您的裝置將為您完成驗證。

當您設定後,您的裝置會建立一對數位金鑰,其中一個安全地儲存在您的裝置上,另一個則由服務用於驗證您的身份。從那裡,你可以像解鎖手機一樣,透過你的臉部、指紋或裝置 PIN

碼來解鎖你的帳戶。無需輸入。沒有什麼好忘記的。沒有可供攻擊者進行網路釣魚的內容。由於憑證會鎖定在您的裝置上,因此更難以竊取或重複使用。

10 個最常用密碼

 

根據 NordPass 和 NordStellar 的 2025 年全球報告,所有世代的密碼品質都很差,儘管姓名在年齡較大的使用者中更受歡迎,而千禧世代和 Z 世代則更可能使用數字或俚語—skibidi 是熱門選擇之一—來保護他們的憑證。

 

123456 密碼

admin Aa123456

12,345,678 1,234,567,890

123,456,789 Pass@123

12,345 admin123

 

   裝飾性的

    

密碼金鑰將在保障支付安全方面扮演什麼角色?

Abdullah: 人們希望線上購物能像在實體店面輕觸卡片一樣輕鬆——快速、無縫且安全。這就是產業的走向。在 2030 年前,目標是擺脫在大多數線上購物時手動輸入卡片資料的方式,並轉向更自動化、更安全的支付方式。

在幕後,像代碼化這類的技術有助於保護您實際的卡片資訊。密碼金鑰可以協助確認確實是您本人-無需額外代碼或中斷。

密碼金鑰尚未普及。大家目前該怎麼辦?

Abudllah: 我們正處於轉型期,所以基本要素仍然重要。使用 適用於每個帳戶的強而獨一無二的密碼。只要有提供多因素驗證,就請啟用。當密碼金鑰出現時,務必試用。它們旨在讓生活更輕鬆,而不是更困難。


人們最常犯的密碼錯誤是什麼?

Abdullah:重複使用密碼這可以理解 — 沒有人想管理數十個登入資訊。但它造成連鎖反應風險。如果一個帳戶遭到入侵,其他帳戶也會跟著被波及。

 

在這個世界密碼日,您想傳達什麼訊息?

Abdullah:也許是時候停止追逐「更好」的密碼並註冊密碼金鑰了。

強大的習慣在現今依然重要。然而,更大的轉變正在幕後發生:轉向使用不過度依賴記憶、打字或重複的登入和支付方式。這就是我們前進的方向,對人們來說更簡單、更快速,也更自然。

信任是讓創新成為可能的超能力

情報驅動的網路安全與協作有助於組織更快速運作、降低風險並推動安全的數位參與。