2026 年 5 月 6 日
數十年來,密碼一直是從電子郵件、銀行業務到影音串流、購物的預設安全防線,而我們現在管理的登入帳號數量也達到史上新高。還有,因應付數十甚至數百個線上帳戶所養成的習慣——重複使用密碼、選擇像「Admin」或「123456」這類容易記住的密碼——可能會讓單一的入侵事件演變成更大的麻煩。
世界密碼日為 5 月 7 日,並且是提出一個簡單問題的好時機:密碼是否仍然發揮作用?Mastercard 新聞中心專訪了 Alissa 「博士Mastercard 副首席資安長 傑伊·阿卜杜拉,談到哪些有效、哪些無效,以及接下來的發展方向。
阿卜杜拉:密碼仍舊很重要,但單靠它們已不足夠了。我們大多數人管理太多帳戶,這導致重複使用或忘記密碼,這會造成風險。
再加上人工智慧驅動的詐騙,使得假電子郵件和訊息更難以辨識,而密碼也變得更容易被利用。這就是為什麼現今的安全性著重於增加額外的防護層,並轉向不再過度依賴密碼的更簡化登入選項。
Abdullah:因為他們很熟悉。它們已經行之有年,而且很容易推出。我們新增了多層防護,例如多因素驗證,讓它們更安全,這提供了很大的幫助。但這也增加了步驟,而且它仍然沒有完全解決潛在問題。現在真正的轉變正在發生:與其問如何強化密碼,不如問如何減少對密碼的依賴。
Abdullah:密碼金鑰是一種更新的登入方式,能讓我們完全擺脫傳統密碼。無須記住或輸入任何內容,您的裝置將為您完成驗證。
當您設定後,您的裝置會建立一對數位金鑰,其中一個安全地儲存在您的裝置上,另一個則由服務用於驗證您的身份。從那裡,你可以像解鎖手機一樣,透過你的臉部、指紋或裝置 PIN
碼來解鎖你的帳戶。無需輸入。沒有什麼好忘記的。沒有可供攻擊者進行網路釣魚的內容。由於憑證會鎖定在您的裝置上,因此更難以竊取或重複使用。
Abdullah: 人們希望線上購物能像在實體店面輕觸卡片一樣輕鬆——快速、無縫且安全。這就是產業的走向。在 2030 年前,目標是擺脫在大多數線上購物時手動輸入卡片資料的方式,並轉向更自動化、更安全的支付方式。
在幕後,像代碼化這類的技術有助於保護您實際的卡片資訊。密碼金鑰可以協助確認確實是您本人-無需額外代碼或中斷。
Abudllah: 我們正處於轉型期,所以基本要素仍然重要。使用 適用於每個帳戶的強而獨一無二的密碼。只要有提供多因素驗證,就請啟用。當密碼金鑰出現時,務必試用。它們旨在讓生活更輕鬆,而不是更困難。
Abdullah:重複使用密碼這可以理解 — 沒有人想管理數十個登入資訊。但它造成連鎖反應風險。如果一個帳戶遭到入侵,其他帳戶也會跟著被波及。
Abdullah:也許是時候停止追逐「更好」的密碼並註冊密碼金鑰了。
強大的習慣在現今依然重要。然而,更大的轉變正在幕後發生:轉向使用不過度依賴記憶、打字或重複的登入和支付方式。這就是我們前進的方向,對人們來說更簡單、更快速,也更自然。