準備好跟密碼說再見了嗎？

自互聯網誕生以來，密碼一直是網上安全的代名詞。因此，要想像在沒有密碼的情況下存取你的網上帳戶，似乎會有點奇怪。但隨着科技創新不斷發展，讓你在整個互聯網上登入變得更簡單、更安全，這一切正逐漸改變 — passkey。

這種無密碼驗證方式意味着你再也不用擔心忘記密碼。你只需連結你的裝置，並使用指紋、面容掃描或其他螢幕鎖定驗證方式，即可提升你的網上安全。

對 passkey 及其使用方式仍然不太確定？進一步了解這項技術創新如何運作、為何它是密碼的理想替代方案，以及如何完成設定。

Passkey 解說

Passkey 是儲存在你裝置上的加密數碼金鑰，可讓你輕鬆且安全地存取網上帳戶。理解 passkey 的核心在於公開金鑰密碼學，這與 SSL 憑證所依據的技術相同。Passkey 的運作方式亦一樣。它們由一對金鑰組成 — 儲存在你裝置上的私人金鑰，以及儲存在網站或網上服務上的對應公開金鑰。沒有正確的金鑰配對，就無法登入帳戶。

如果你選擇在登入時使用 passkey，存取網上帳戶時便無需輸入用戶名稱或密碼。只需選擇使用 passkey 登入，網上服務便會檢查儲存在你裝置上的 passkey，並提示你完成相關 passkey 的驗證方式，例如生物識別或 PIN 碼。如果你對 passkey 和生物識別有疑慮，請放心 — 這些生物識別資料不會由與該 passkey 相關的服務或網站儲存。它不會離開你的裝置。

由於 passkey 與受信任裝置相關聯，有時你可能會為同一帳戶擁有多個 passkey。例如，一個用於你的手提電腦，另一個用於你的手機。關鍵在於，同一個 passkey 絕不會用於多於一個網站，這正是 passkey 安全的原因。

為何選擇 passkey？

使用 passkey 的兩大主要好處是安全和簡單。它們有多麼防黑客，怎樣強調都不為過。比較 passkey 與密碼時，passkey 明顯更勝一籌。

密碼目前可能仍是存取網上帳戶的預設方式，但它們可能非常脆弱。如果你沒有實踐良好的密碼管理習慣 — 為每個帳戶使用獨特、夠長且複雜的密碼 — 你就有遭受暴力破解攻擊的風險。即使你有這樣做，密碼仍可能透過其他隱蔽方式被盜取，例如社交工程。這就是為甚麼網絡釣魚是小型企業面臨的主要安全威脅之一。

說到 passkey 和安全性，你完全無需擔心。Passkey 幾乎消除了網絡釣魚及其他帳戶接管方式的威脅。原因有很多：

• 加密令 passkey 無法被黑客入侵

• Passkey 無法被盜取或複製

• 即使你的裝置被盜，盜賊若沒有正確的螢幕鎖定驗證，也無法存取服務

• 你永遠不需要記住、重設或想出高強度密碼，因此不會有人為錯誤的機會

本質上，passkey 讓帳戶存取比以往任何時候都更方便、更安全。這有甚麼不好呢？

設定及使用你的 passkey

在不同網站和服務上設定 passkey 的方式大致相同，不過視乎你的瀏覽器和作業系統，可能會有一些細微差異。你亦需要符合某些硬件和軟件要求，才能建立 passkey：

• 裝置 –你只能在支援 Windows 10、macOS Ventura 或 ChromeOS 109 以上版本的桌面電腦或手提電腦上新增 passkey。

• 瀏覽器 –你需要使用 Chrome 109、Safari 16 或 Edge 109 以上版本。

• 其他要求 – 啟用 bluetooth、螢幕鎖定，以及在 iOS 和 macOS 上啟用 iCloud Keychain。

如果你符合這些要求，就可以開始建立你的 passkey。整個過程很快，只需片刻。只要前往你想建立 passkey 的服務或網站（對 Spaceship 而言，就是你登入後 Launchpad 中的 Security Center 應用程式），然後開始建立 passkey 的流程。

系統會提示你選擇一種驗證方式：

• 螢幕鎖定 – PIN 碼、Face ID、Touch ID，或其他類型的生物識別驗證。

• 硬件金鑰 –可插入你裝置的實體安全金鑰，並以 PIN 碼解鎖。

你亦可以選擇將 passkey 儲存到密碼管理器，而不是你的裝置。這樣一來，只要裝有該密碼管理器，passkey 就可在不同裝置上使用。並非所有密碼管理器都已支援 passkey，因此在決定使用某項服務前，請先確認它是否支援。

如果你已在流動裝置上擁有 passkey，另一種替代方法是掃描 QR code，以在另一部裝置上登入帳戶。

選擇更簡單、更安全的登入方式

如果你已擁有 Spaceship 帳戶，你可以在 Launchpad 的 Security Centre 應用程式中切換至 passkey。如果你尚未使用 Spaceship，當你註冊時即可選擇 passkey。如果你還未準備好作出改變，也不用擔心。你仍然可以使用用戶名稱、密碼及雙重驗證（2FA）登入。

查看我們的安全頁面，了解 Spaceship 還採取了哪些措施，盡可能確保其平台安全。