作者wattswatts (挖哩)
看板MobileComm
标题[新闻] 简讯验证掰了！Passkey技术登台 75%全
时间Thu Aug 27 19:07:24 2026
简讯验证掰了！Passkey技术登台 75%全球消费者已采用
https://news.tvbs.com.tw/life/3269001
网购结帐等简讯验证码的困扰即将成为历史！台湾第三方支付公会携手四大金流业者，推动
「消灭密码」革命，未来购物或捐款只需脸部辨识即可秒速结帐，全面隐藏交易资料，让诈
骗集团无从下手。
台厂支付巨头推FIDO无密码验证。(图／TVBS)
台湾电子商务市场年交易规模突破兆元大关，行动支付普及率超过八成，然而网购结帐时等
待简讯验证码的困扰，以及诈骗集团拦截简讯的风险，成为消费者与业者共同面临的痛点。
为彻底解决这项问题，台湾第三方支付公会携手四大金流业者，推动「消灭密码」的数位信
任革命，未来消费者购物或捐款，只需透过脸部辨识即可秒速结帐。
OTP掰掰！台湾购物「刷脸付款」上线
过去作为资安防线的OTP简讯验证，如今已成为网购族的结帐障碍。蓝新科技总经理锺兴博
表示，过去许多交易失败的案例都发生在一次性密码的验证阶段，消费者不是收不到简讯，
就是输入错误或验证逾时。台湾金流业者正联手发起消灭密码行动，未来不论是购物或捐款
，都不用再等待简讯，直接刷脸即可秒速结帐，且所有交易资料全面隐藏，让诈骗集团无从
下手。
这项革新技术采用由国际FIDO联盟推动的Passkey通行密钥，结合装置绑定机制，简单来说
就是「认设备、不认密码」。乔睿科技副总经理廖宗纶说明，传统用户付款时再也不用搜寻
OTP简讯，交易时间将大幅缩短，因为只要经过脸部辨识就能完成付款。这是一个安全的概
念，绑定手机装置、绑定用户的持卡讯息、绑定用户的授权，保障每一次交易都是由消费者
授权信任的装置与信用卡所完成。
认证问题解决後，交易完成後留在系统中的个资如何不被外泄，同样是重要课题。绿界科技
副总经理傅啓源指出，针对这些威胁已做了加强的资安防护措施，例如後台登入时除了输入
帐号密码，还会要求使用者输入身分证後四码及图形验证码。在网路安全层面，绿界已在全
部网站导入全球知名的防护机制，可过滤恶意流量，包含DDoS攻击及常见的漏洞攻击，同时
隐藏真实主机位置，避免遭受攻击。
网购结帐卡关？四大金流联手解决了
除了电商网购，专攻政治献金与公益募款的第三方支付业者，也深知支持者个资一旦外泄，
将对公益团体的信任度带来毁灭性打击。应援科技执行长萧新晟表示，之前曾发生过大规模
公益善款资料外泄事件，造成捐款人收到诈骗电话，因此导入了个资隐码机制，捐款时个资
都会被隐蔽。在经营者端，必须有一定权限的人才能解开个资隐码，且需特别按一次性的解
码授权，才能取得捐款人电话。
这场无密码革命不仅让结帐付款更便利，还为未来的AI助理铺路。业界预估AI代理人商务即
将大爆发，廖宗纶认为，今年年底将有30%的AI使用者进入代理人操作模式，AI将被装上手
脚，不再只是问答式对谈，而AI如何安全完成交易，也已有对应的处理机制。
备蛀
虚虚东还是搞好你家的网路
支援国外免申请漫游能收简讯就想冲市占 省省吧
不要偷机没用到的 搞好自己基地台比较实在
不是想年末赶快把亚太低资费搞掉
就看看万年老三 客户还有多少
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.8.241.172 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1787828846.A.D49.html
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:10:34
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:11:04
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:13:12
1F：嘘 a27588679 : 新闻跟心得有什麽关系？ 08/27 19:13
https://i.meee.com.tw/SXdZhe2.jpg
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:17:19
2F：→ a27588679 : 所以新闻跟心得有什麽关系？ 08/27 19:18
3F：推 abc0922001 : passkey真的好用，登入网站很轻松 08/27 19:34
4F：→ abc0922001 : 不用在那边二阶段验证 08/27 19:34
5F：推 gameguy : 刷脸，资料不会直传北平信息部吗？ 08/27 20:33
6F：推 komorin : 我没设定刷脸怎麽办？ 08/27 20:47
7F：嘘 yunf : 用了这麽多年你一次就想推翻全部 08/27 20:57
8F：→ yunf : 那下一个技术来也一次推翻全部 08/27 20:57
9F：→ yunf : 真的很无脑才会相信 08/27 20:57
10F：→ yunf : 还没什麽系统没出补丁过 08/27 20:59
11F：→ seiya2000 : 安卓机有脸部辨识吗？ 08/27 21:10
12F：推 jouhouya : 共通点就是都是 辛 的发音吧 08/27 21:16
13F：推 abc0922001 : 魔法少年贾修的最强咒语，通常都是辛开头 08/27 21:43
14F：推 jouhouya : 辛·巴威 08/27 21:45
15F：→ haveastar : pixel有支付级别的人脸 08/27 21:46
16F：→ a22530722 : 扫老公的脸就从他的钱包付钱可以吗??????????????? 08/27 21:52
17F：→ dildoe : key pair challenge response 其实很常见，能放在 08/27 21:59
18F：→ dildoe : 够安全更好 08/27 21:59
19F：→ dildoe : 还在那边密码复杂度 几位数个 嗯嗯 08/27 22:01
20F：→ spfy : 这东西要逐步推广吧 不可能一口气全换掉 08/27 22:05
21F：推 sistar5566 : 安卓的硬体跟不上吧... 08/27 22:10
22F：推 sr20detll : 请眨眨眼 张开嘴 左右摇头 08/27 22:14
23F：→ Molsely : 金融业跟购物网站快支援yubikey吧 08/27 22:15
24F：推 suifong : 安卓不能刷脸可以用指纹吧… 08/27 22:34
25F：推 ArSaBuLu : 无脸人表示: 08/27 23:08
26F：推 jouhouya : 比起说跟不上，应该说不想跟这块吧，我去查了一下 08/27 23:14
27F：→ jouhouya : 几年前就有些型号有支援第三级的最高级安全等级了 08/27 23:14
28F：→ jouhouya : 只是不知道是不是後来撞到疫情导致大家都用口罩变成 08/27 23:15
29F：→ jouhouya : 这功能没用，後面都不做了 08/27 23:15
30F：推 alvistan : 安卓：你有听过指纹辨识吗？ 08/28 00:04
31F：推 shachitw : 最好是都不要用，背後都是银行责任转移的方式，万一 08/28 00:34
32F：→ shachitw : 真的出事消费者是没办法举证非本人刷卡.授权 08/28 00:34
33F：嘘 Heedictator : 智障吗 又要来偷隐私 08/28 00:48
34F：→ Heedictator : *给人偷隐私 08/28 00:48
35F：→ horstyle0411: 扫脸、指纹验证自己负责任 08/28 00:51
36F：推 Porops : 新闻有够混乱，好几个密码规格混在一起，passkey和 08/28 01:39
37F：→ Porops : 刷脸根本是不同技术，然後passkey不用个资，没有隐 08/28 01:39
38F：→ Porops : 私问题啦 08/28 01:39
39F：→ saedn : 所以没用的就不能线上购物了对吗 08/28 02:13
40F：→ s75830 : 扫脸很垃圾，姐妹不是双胞胎竟然可以解锁，够靠北 08/28 02:25
41F：→ s75830 : ！烂苹果 08/28 02:25
42F：推 ziggs8308 : “只”绑passkey 换手机会很麻烦 08/28 02:26
43F：推 Andosinjo : 楼上，那是跟着你的Apple/Google帐号的 08/28 02:44
44F：→ dildoe : passkey是可同步的 但可同步也不是没代价吧 08/28 03:08
45F：推 edward0811 : 不信刷脸和指纹不能破解的 08/28 03:10
46F：→ dildoe : 也是探索的 不需要使用者打id 08/28 03:11
47F：推 poi96300 : 认装置 後果就是如果装置没独立安全晶片 破解即GG 08/28 03:21
48F：推 p40403 : 现在三星也有很多能用密码金钥 08/28 03:41
49F：→ Altair : 贾修 XD 08/28 07:49
50F：→ square4 : 密码金钥优势是防钓鱼、SIM卡劫持、後端私钥泄漏， 08/28 08:09
51F：→ square4 : 克服轻易伪造身分的情况，至於装置端生物辨识安全 08/28 08:09
52F：→ square4 : 性、私钥同步备份问题，选择安全可靠的设备或密码 08/28 08:09
53F：→ square4 : 金钥提供者，本来就是具资安素养者的常识 08/28 08:09
54F：→ thelmalin : 那手机被偷的怎麽办 08/28 08:14
55F：→ shengshampoo: 问题是手机为何被偷？ 08/28 08:18
56F：推 ww : 没错 好处就只是银行降成本卸责更方便而已 对使用 08/28 08:49
57F：→ ww : 者没好处 08/28 08:49
58F：→ thelmalin : 出国旅行很常见阿... 08/28 08:50
59F：推 vivian90369 : 手机被偷跟有没有用Passkey有何毛关系？ 08/28 09:20
60F：→ marrvosal : 手机被偷用简讯otp一样爆炸 passkey还要想办法解锁 08/28 09:22
61F：嘘 pleasepo : 心得是在三小 08/28 09:45
62F：→ pleasepo : 安卓可以刷脸跟指纹啊！ 08/28 09:46
63F：推 pleasepo : 手机被偷是自己的问题，跟密码有什麽关系？？？ 08/28 09:48
64F：→ f396761440 : Passkey不是只有face id而已 08/28 09:58
65F：→ f396761440 : 指纹，windows hello ，yubikey, titan 08/28 09:58
66F：→ f396761440 : 好几样吧 08/28 09:59
67F：推 abccbaandy : 看推文就知道没机会推广了，连手机被偷都能扯XD 08/28 10:06
68F：→ abccbaandy : google passkey demo，随便找个网站玩玩看就知道 08/28 10:07
69F：→ abccbaandy : 这技术屌虐什麽高长度密码、OTP 08/28 10:08
70F：→ abccbaandy : 强 08/28 10:09
71F：推 RonanXidi : 设定脸部解锁前， 08/28 10:23
72F：→ RonanXidi : 请先收简讯验证码， 08/28 10:23
73F：→ RonanXidi : 谢谢。 08/28 10:23
74F：推 Andosinjo : 推文叹为观止，我猜几乎都35y UP 08/28 10:39
75F：→ Andosinjo : 完全不能接受新技术的那种 08/28 10:39
76F：嘘 Asoupbro : 心得？ 08/28 10:53
77F：→ a22530722 : 楼上好可爱怎麽会希望来PTT找Z世代XDD 08/28 10:53
78F：推 kazenokage : 虾皮还没开放 08/28 12:12
79F：→ ketrobo : 生物特徵只剩脸? 08/28 12:21
80F：推 ldickee : 有支援指纹辨识就更好了 08/28 14:31
81F：推 xbearboy : 以前一堆号称新技术的都消失在时代洪流里了，现在 08/28 14:41
82F：→ xbearboy : 的年轻人听都没听过，还以为新就是好 08/28 14:41
83F：→ Yoimiya : 心得? 08/28 15:37
84F：推 snocia : 我不用脸部识别只用指纹，下一个 08/28 16:12
85F：推 AbianMa19 : 换手机也是很麻烦 08/28 16:17
87F：→ Andosinjo : 目前我用的有Amazon 、酷澎、Dropbox、Google、Hy 08/28 16:26
88F：→ Andosinjo : read、微软、任天堂、Sony、ChatGPT、PayPal、wha 08/28 16:26
89F：→ Andosinjo : ts app、Uber、Grab、yahoo 08/28 16:26
90F：→ Andosinjo : Passkey怎麽消失我就问？ 08/28 16:26
91F：→ abccbaandy : 就跟到现在也没人说AI会泡沫一样XD 08/28 16:28
92F：推 tcchu : 没有什麽实用性 08/28 16:29
93F：→ abccbaandy : 上面打错...就跟到现在也有人说AI会泡沫一样XD 08/28 16:32
94F：→ tcchu : win hello是最好笑的 到底是用密码 08/28 16:33
95F：推 Andosinjo : 未来就是流行免帐号密码登入，任天堂之前两阶段验 08/28 16:37
96F：→ Andosinjo : 证的email很常漏寄，网路上一直诟病 08/28 16:37
97F：→ Andosinjo : 现在用Passkey直接登入真舒爽 08/28 16:37
98F：→ square4 : 硬体金钥可能消失在消费市场，但便利(可同步)、巨 08/28 17:07
99F：→ square4 : 头强推的密码金钥就是未来趋势 08/28 17:07
101F：→ empingao : 乱说, Shopee 早就有了. 08/28 17:41
102F：→ jjjj222 : 这很方便啊, 登Amazon就指纹按一下... 08/28 18:06
103F：→ jjjj222 : macbook现在登很多东西都是指纹指纹指纹按一下就好 08/28 18:08
104F：→ jjjj222 : 不过我想跟不上时代的老人应该也不会用mac.. 08/28 18:10
105F：→ jjjj222 : iphone就更方便了, 脸扫一下 08/28 18:11
106F：推 xbearboy : sony google amazon apple自己曾经推过又放弃的东 08/28 18:38
107F：→ xbearboy : 西有认真数过有多少？微软 google自己都曾经推过ot 08/28 18:38
108F：→ xbearboy : p，最终还是普及率决定而不是好不好用，当年1394怎 08/28 18:38
109F：→ xbearboy : 死的都不知道？ 08/28 18:38
110F：→ xbearboy : 这只会是个过程，当年怎吹2FA的，这能撑多久没人知 08/28 18:41
111F：→ xbearboy : 道，普及不起来就会往下个走了 08/28 18:41
112F：推 xbearboy : 至於AI泡沫这问题，要先弄清楚何谓泡沫，2000年网 08/28 19:23
113F：→ xbearboy : 路泡沫，网路後来不但没消失，使用人数跟网路上的 08/28 19:23
114F：→ xbearboy : 媒体资料现在是当年的多少倍？ 08/28 19:23
115F：推 jhjhs33504 : 这年代还会有人手抄助记词或Passkey密钥内容吗? 08/28 20:33
116F：推 pttnobody76 : 感觉脸的资料又要全部被拿去喂ai了 08/28 21:05
117F：→ x52013 : passkey机制上脸和指纹都不会离开自己的装置 08/28 21:29
118F：推 x52013 : 至於手机被偷怎麽办的问题 08/28 21:42
119F：→ x52013 : 1.你的解锁密码、指纹、脸部也要一起被偷才会出事 08/28 21:42
120F：→ x52013 : 2.你可以远端清空手机内容，现在手机都有这功能 08/28 21:43
121F：推 stlinman : 反观 08/28 21:43
122F：→ x52013 : 3.简讯otp更不安全，他拔你sim卡就可以收你的简讯了 08/28 21:44
123F：→ x52013 : passkey在使用与备份上也很方便，可以备份制google 08/28 21:45
124F：→ x52013 : apple、samsung帐号中，不喜欢这几间大公司持有你 08/28 21:46
125F：→ x52013 : 备份也可以存到其他密码管理软体，如Bitwarden等等 08/28 21:47
126F：推 stlinman : 认真说一下! passkey才是最容易推广的未来，基本上 08/28 21:48
127F：→ x52013 : 平常备份若有做好，就不会因为丢了手机无法存取帐号 08/28 21:48
128F：→ stlinman : 能支援网银APP手机应该都能用上passkey。 08/28 21:48
129F：推 pocketer : 安卓跟不上？这是一大笑话吗？ 08/28 22:30
130F：→ hn9480412 : Bitwarden你也可以自架server，原始码都公开了 08/28 23:50
131F：推 realbout : 就接网银app认证就好 说一大堆……也不用额外装app 08/29 00:17
132F：→ realbout : 网银app绑定装置就好 08/29 00:17
133F：→ ksng1092 : passkey本来就可以指纹，这新闻只写脸部识别到底... 08/29 08:07
134F：推 Bencrie : 这个就看各家实作吧。游戏机三家就老任只支援一半 08/29 08:46
135F：→ Bencrie : 不能用实体 passkey，其他两家都能用 yubikey 登入 08/29 08:47
136F：推 Andosinjo : 噗，有人提到Google Authenticator 08/29 11:39
137F：→ Andosinjo : 这两个完全不同好吗！ 08/29 11:39
138F：→ Andosinjo : Google Authenticator绑死在单一行动装置上的 08/29 11:39
139F：→ Andosinjo : Passkey跟着Apple帐号跑，iPhone iPad Mac一次全通 08/29 11:39
140F：→ Andosinjo : ，有多只手机也一样通 08/29 11:39
141F：→ empingao : Google Authenticator 可榜定 Google Account. 08/29 11:56
142F：→ empingao : 何来绑死单一装置？ 08/29 11:56
143F：推 legendrl : 会不会在初次绑定都被盗绑了？诈骗集团总是有1000个 08/29 13:29
144F：→ legendrl : 要使用都交出资讯的理由。 08/29 13:30
145F：→ legendrl : 应该说，他们专骗那些会把资讯交出来的人 08/29 13:30
146F：推 xbearboy : 看了老半天根本不是在吵passkey多好普及，原来是在 08/29 14:40
147F：→ xbearboy : 吹苹果多好用 08/29 14:40
148F：→ xbearboy : passkey跟2FA目前就是并行的，还有滑动解锁也有人 08/29 14:44
149F：→ xbearboy : 用，目前是有减少email认证的趋势没错，但厂商敢全 08/29 14:44
150F：→ xbearboy : 压宝一种验证方式吗？忘了苹果没有滑动解锁了，难 08/29 14:44
151F：→ xbearboy : 怪被当不存在，当年2FA吹多安全现在还是一样吹法， 08/29 14:44
152F：→ xbearboy : 科技方面不存在最佳解只有一堆dead body 08/29 14:44
153F：→ xbearboy : 会相信科技公司说词的..... 08/29 14:45
154F：推 wumins : 青鸟不是一直反对岸的刷连支付，现在又转弯？ 08/30 07:21