Password

為了更有效保護各種網上登入帳號，傳統上都會要求用戶採用不同的密碼組合以增加帳戶的安全，近年就開始推行另一種聲稱更安全的 Passkey（通行密鑰），用戶無需再記下一連串不同的密碼，配合生物辨識及 PIN 碼，更可以快速完全登入。究竟兩者在架構及安全性上分別如何？ Passkey（通行密鑰）正逐步取代傳統密碼，成為新一代登入標準。相比需要記憶的文字密碼，Passkey 採用非對稱加密技術，將私鑰儲存於用戶裝置、公鑰交予網站，配合生物辨識或 PIN 碼驗證，從源頭杜絕釣魚、撞庫及伺服器洩密風險。不

在設置密碼的時候，總被提醒要盡量複雜一些，最好是大小寫字母、數字、特殊符號混合使用，而且最好定期更換，但是，這其實是錯的！ 2003年，Bill Burr為美國政府工作的時候提出了密碼安全的”聖經”：使用大寫字母、數字、非字母符號。原因是複雜之密碼難以被猜到，同時建議經常更換密碼。但Burr現在說：我的建議是錯的！ Burr表示：這些辦法其實不能提高密碼之安全性，反而會更容易受到攻擊，因為用戶設置了複雜密碼後，可能會重複使用，或為了避免忘掉，往往會寫下來甚至貼在電腦旁邊。