隨著網絡安全日益受到關注，Google 最近宣布將全面支持創新的無密碼登錄技術 Passkeys。這一重要配置將為企業和用戶帶來更方便、安全的上網體驗。那麼，什麼是 Passkeys，它與傳統的密碼有何不同呢？
Passkeys：無密碼登錄技術
Passkeys 是一種基於公開金鑰加密（Public Key Encryption）的身份驗證方法，通過密鑰配對來證明用戶身份和授權，比傳統密碼更安全。它採用點對點加密（End-to-End Encrypted），所以所有備份密碼和資料都經過加密形式上傳，僅有用戶可以在自己的設備上查看。此機制保護了 Passkeys 免受惡意攻擊，可說是提高了系統安全性。利用生物特徵和物理設備，Passkeys 讓駭客更難獲得帳戶訪問權限，對抗網絡威脅和數據外洩至關重要。
Passkeys 對企業的優勢
減少密碼被攻擊的風險
傳統密碼容易被駭客攻擊，而使用 Passkeys 可以大大減低密碼被盜的風險。Passkeys 基於公開金鑰加密，利用生物特徵數據和物理設備驗證用戶身份，使駭客難以獲取用戶帳戶訪問權限。因此，企業可以通過採用 Passkeys 技術提高其系統和客戶數據的安全性。
簡化登錄過程
傳統密碼驗證方式繁瑣，需要用戶輸入複雜的密碼，增加使用體驗負擔。使用 Passkeys 技術可極大簡化登錄過程，用戶只需利用設備或生物特徵進行身份驗證。這不僅提高用戶體驗，還減少用戶忘記密碼或因密碼錯誤被鎖定帳戶的問題。
降低 IT 成本
Passkeys 技術可幫助企業 IT 部門減少密碼管理成本和時間。有了 Passkeys，無需儲存密碼、設定密碼規則，也不必定期更換密碼，簡化登錄過程並提高安全性。儘管 Passkeys 能減輕用戶和 IT 部門負擔，企業在採用該技術前仍需充分考慮安全性和用戶體驗。
Passkeys 技術的潛在問題
儘管 Passkeys 技術有許多優點，但在採用該技術時，企業也需要考慮一些潛在問題：
技術成熟度
Passkeys 技術是相對較新的技術，因此可能存在不穩定性和潛在漏洞。例如，如果用戶的設備被盜或失竊，攻擊者可能會使用該設備進行身份驗證，進而獲取用戶的帳戶訪問權限。企業應該在採用該技術前評估其安全性和成熟度，以確保其可靠性和穩定性。
用戶接受度
用戶可能對新技術持保留態度，或對其使用方式和效果產生疑慮或不適應。因此，企業在採用 Passkeys 技術時，應該提供技術資料、通過解答用戶疑問等方式以幫助用戶適應新技術。
數據隱私
Passkeys 技術使用生物識別等技術進行身份驗證，這可能引起用戶的隱私疑慮。企業必須確保其在使用 Passkeys 技術時，符合相關的隱私法規和標準，並提供充分的隱私保護措施。
跨平台兼容性
Passkeys 技術需要支援該技術的設備進行身份驗證，但不同設備和操作系統可能存在兼容性問題，企業需要解決這些問題以確保技術有效性。例如，基於生物識別技術的 Passkeys 技術需要支援指紋掃描器或面部識別功能的智能手機等設備。
企業如何實施 Passkeys 技術？
在考慮實施 Passkeys 技術時，首先，企業應該對其現有的身份驗證系統進行全面評估，了解可能存在的安全風險和挑戰。其次，企業應該研究不同的 Passkeys 解決方案，分析它們在功能、安全性和兼容性方面的差異，以選擇最適合自己需求的方案。
接著，企業需要確保其 IT 基礎設施和應用程式都能夠支援 Passkeys 技術。這可能意味著對現有的硬體和軟體進行升級，或者開發新的應用程式以兼容 Passkeys 技術。此外，企業還應該確保該技術能夠與其現有的安全策略和流程無縫整合。
企業在實施 Passkeys 技術後應該持續監控和評估其效果。這包括定期檢查系統的安全性能，並根據實際情況對技術和政策進行調整，持續為用戶帶來更安全、便利的上網體驗。
行業先驅和香港成功案例
Google：Google Smart Lock
用戶可將自己的 Android 手機作為安全密鑰，無需輸入密碼，便可登入 Google 帳戶及其他支援此技術的應用程式。
Microsoft：Windows Hello
用戶可利用自己的面部或指紋等生物特徵作為身份憑證，無需輸入密碼便可登入 Windows 10 系統及其他支援此技術的應用程式。
Apple：Face ID
用戶可利用自己的面部作為身份憑證，無需輸入密碼便可解鎖 iPhone、iPad 等設備，並進行 Apple Pay 等交易。Face ID 技術已得到廣泛應用與推廣。
香港成功案例：Face ID
香港多家銀行的手機應用程式已經開始推出 Face ID 技術，讓用戶可以利用自己的面部作為身份憑證進行登入和交易。例如，恒生銀行旗下的恒生網上銀行和恒生手機銀行，以及中國銀行 (香港) 的手機銀行等，都已經支援 Face ID 技術，提供更加便利和安全的金融服務。
總結
Passkeys 技術正逐漸成為身份驗證領域的重要趨勢，遠離傳統密碼驗證，提供更安全、便捷的身份驗證方法。隨著科技不斷發展與創新，Passkeys 技術將在未來更多領域得到應用，成為身份驗證的新標準。企業與初創公司應積極探索並應用 Passkeys 技術，以應對未來的競爭挑戰。
※ 此專欄文章為作者觀點，不代表本網立場。※
本文作者：思程
延伸閱讀
