Passkey

為了更有效保護各種網上登入帳號，傳統上都會要求用戶採用不同的密碼組合以增加帳戶的安全，近年就開始推行另一種聲稱更安全的 Passkey（通行密鑰），用戶無需再記下一連串不同的密碼，配合生物辨識及 PIN 碼，更可以快速完全登入。究竟兩者在架構及安全性上分別如何？ Passkey（通行密鑰）正逐步取代傳統密碼，成為新一代登入標準。相比需要記憶的文字密碼，Passkey 採用非對稱加密技術，將私鑰儲存於用戶裝置、公鑰交予網站，配合生物辨識或 PIN 碼驗證，從源頭杜絕釣魚、撞庫及伺服器洩密風險。不

Microsoft 日前正式宣佈，將逐步淘汰個人帳戶的 SMS 手機文字訊息驗證碼功能。這項舉措意味著傳統透過手機接收六位數字驗證碼的雙重認證方式即將成為過去，官方將全面推動用戶轉用更安全、更現代化的 Passkey（金鑰）認證技術。 事實上，這項決定早已有跡可尋。Microsoft 自去年起已經開始對所有新註冊的個人帳戶強制實施 Passkey 認證，而這次則是進一步將範圍擴大至所有現存的舊有個人帳戶。Microsoft 在聲明中指出，傳統的 SMS 文字訊息驗證如今已成為網絡詐騙與黑客攻擊