問題 2 / 5

近期科技巨頭都在推廣的「通行密鑰（Passkey）」到底是什麼？它真的能徹底取代傳統密碼嗎？

Q: 大家都說要用「密碼管理器」，但把所有密碼存放在同一個地方，難道不會有被「一鍋端」的風險嗎？

這種擔心非常合理，但其實優質的密碼管理器採用的是零知識架構（Zero-Knowledge Architecture）。這意味著你的密碼會在裝置本地端進行加密，連密碼管理公司的伺服器也完全看不到你的明文密碼。與其在幾十個網站重複使用容易被猜出的簡單密碼，使用密碼管理器配合隨機產生的長密碼，反而能極大地降低帳號連環淪陷的風險。若想確保萬無一失，可以採取以下防護策略：設定極強的主密碼：這是一把通往所有密碼的鑰匙，建議使用一句只有你知道的短語組合，千萬不要與其他帳號重複。強制開啟雙重驗證（2FA）：就算駭客僥倖猜中主密碼，沒有你的手機驗證碼或驗證 App 依然無法登入。定期備份資料：將密碼庫匯出為加密檔案儲存在安全處，避免單一裝置損壞或服務異常時無法存取。

Q: 近期科技巨頭都在推廣的「通行密鑰（Passkey）」到底是什麼？它真的能徹底取代傳統密碼嗎？

通行密鑰（Passkey）被視為未來登入體驗的終極解決方案。簡言之，它利用你手機上的指紋或臉部辨識（Biometrics）來取代輸入文字密碼。運作原理是在你的裝置與網站之間建立一對加密金鑰，只有你的裝置擁有私鑰，網站只保存公鑰。相比傳統密碼，通行密鑰具備兩大致命吸引力：免疫釣魚網站：因為密鑰是綁定官方網域的，就算你誤闖假冒的釣魚網站，手機也不會將密鑰發送出去，駭客根本騙不到你的登入資訊。沒有密碼可洩漏：網站伺服器端完全不儲存你的密碼，因此即便該網站資料庫遭駭，駭客也拿不到能用來登入你帳號的憑證。目前包括 Google、Apple、Microsoft 與許多主流服務已全力導入，非常建議遇到支援時直接開啟使用，體驗免記密碼又極度安全的登入方式。

Q: 在外臨時需要用咖啡廳的公共 Wi-Fi 處理私人事務，如果身邊剛好沒有 VPN，有哪些能立即保護資料的小撇步？

如果身邊沒有可靠的 VPN 工具，最安全且推薦的做法是直接開啟手機的個人熱點（Cellular Hotspot），改用自己的行動網路，這能徹底避開公共 Wi-Fi 的監聽風險。若情況特殊，非得使用公共 Wi-Fi 不可，請務必遵循以下防禦動作：確認網站具備 HTTPS 加密：留意網址開頭是否為 https:// 以及是否有鎖頭圖示，這能保證傳輸內容經過加密，保護密碼不被竊聽。關閉自動連接與共享功能：在手機設定中關閉「自動連線至開放網路」，並暫時關閉 AirDrop 或檔案共享功能，減少被同網路使用者掃描的機會。絕不進行敏感操作：避免登入網路銀行、輸入信用卡號或存取極重要的公司公務系統。事後立即忘記網路：處理完畢後，點擊該 Wi-Fi 並選擇「忘記此網路設定」，防止手機往後自動連上未知熱點。

Q: 每次下載新 App 總是順手按「允許授權」，要怎麼快速檢查並清理手機裡那些過度存取的權限？

定期審視手機權限是防範個資外洩非常划算的一步。不用一個個 App 慢慢點，利用系統內建的集中管理功能就能快速完成清理。你可以照著以下步驟執行：檢查敏感權限專區：進入 iOS 的「隱私權與安全性」或 Android 的「權限管理員」，優先查看「位置」、「相機」、「麥克風」這三項。調整定位存取層級：將定位權限從「總是允許」改為「使用 App 期間」，對於不需要精確位置的 App（如天氣或購物），關閉「精確位置」。限制相機與照片存取：針對社交或修圖 App，改為「僅允許選取的照片」，不必開放整張相冊的存取權。啟用自動註銷功能：Android 系統支援自動撤銷長時間未開啟 App 的權限；iOS 則會在背景存取時跳出警示，記得隨手調整為最嚴格的設定。

Q: 如果懷疑自己的手機好像已經被植入惡意軟體或帳號被盜，第一時間該如何緊急「止血」？

懷疑手機遭到入侵時，冷靜並迅速採取行動是降低損害的關鍵。請依序執行以下緊急處置步驟：立刻切斷所有網路連線：開啟飛行模式並關閉 Wi-Fi 與藍牙，阻止惡意軟體繼續對外傳送資料或接收指令。使用其他安全裝置更換密碼：拿另一台安全的手機或電腦，將關鍵帳號（如 Google、Apple ID、郵件、網銀）的密碼全部變更，並選擇「強制登入其他所有裝置」。檢查與排查異常 App：檢查手機內是否有最近才下載、非官方商店下載，或是名稱怪異的應用程式，將其立即刪除。執行恢復原廠設定：若異狀持續（如手機異常發熱、耗電極快、頻繁跳出廣告），最徹底的方式是在備份好重要照片與聯絡人後，執行重設為原廠設定，徹底清除潛在風險。

AI 根據文章內容回答

通行密鑰（Passkey）被視為未來登入體驗的終極解決方案。簡言之，它利用你手機上的指紋或臉部辨識（Biometrics）來取代輸入文字密碼。運作原理是在你的裝置與網站之間建立一對加密金鑰，只有你的裝置擁有私鑰，網站只保存公鑰。

相比傳統密碼，通行密鑰具備兩大致命吸引力：

免疫釣魚網站：因為密鑰是綁定官方網域的，就算你誤闖假冒的釣魚網站，手機也不會將密鑰發送出去，駭客根本騙不到你的登入資訊。
沒有密碼可洩漏：網站伺服器端完全不儲存你的密碼，因此即便該網站資料庫遭駭，駭客也拿不到能用來登入你帳號的憑證。

目前包括 Google、Apple、Microsoft 與許多主流服務已全力導入，非常建議遇到支援時直接開啟使用，體驗免記密碼又極度安全的登入方式。

其他問題

Q1 大家都說要用「密碼管理器」，但把所有密碼存放在同一個地方，難道不會有被「一鍋端」的風險嗎？ Q3 在外臨時需要用咖啡廳的公共 Wi-Fi 處理私人事務，如果身邊剛好沒有 VPN，有哪些能立即保護資料的小撇步？ Q4 每次下載新 App 總是順手按「允許授權」，要怎麼快速檢查並清理手機裡那些過度存取的權限？ Q5 如果懷疑自己的手機好像已經被植入惡意軟體或帳號被盜，第一時間該如何緊急「止血」？