作者wattswatts (挖哩)
看板MobileComm
標題[新聞] 簡訊驗證掰了！Passkey技術登台 75%全
時間Thu Aug 27 19:07:24 2026
簡訊驗證掰了！Passkey技術登台 75%全球消費者已採用
https://news.tvbs.com.tw/life/3269001
網購結帳等簡訊驗證碼的困擾即將成為歷史！台灣第三方支付公會攜手四大金流業者，推動
「消滅密碼」革命，未來購物或捐款只需臉部辨識即可秒速結帳，全面隱藏交易資料，讓詐
騙集團無從下手。
台廠支付巨頭推FIDO無密碼驗證。(圖／TVBS)
台灣電子商務市場年交易規模突破兆元大關，行動支付普及率超過八成，然而網購結帳時等
待簡訊驗證碼的困擾，以及詐騙集團攔截簡訊的風險，成為消費者與業者共同面臨的痛點。
為徹底解決這項問題，台灣第三方支付公會攜手四大金流業者，推動「消滅密碼」的數位信
任革命，未來消費者購物或捐款，只需透過臉部辨識即可秒速結帳。
OTP掰掰！台灣購物「刷臉付款」上線
過去作為資安防線的OTP簡訊驗證，如今已成為網購族的結帳障礙。藍新科技總經理鍾興博
表示，過去許多交易失敗的案例都發生在一次性密碼的驗證階段，消費者不是收不到簡訊，
就是輸入錯誤或驗證逾時。台灣金流業者正聯手發起消滅密碼行動，未來不論是購物或捐款
，都不用再等待簡訊，直接刷臉即可秒速結帳，且所有交易資料全面隱藏，讓詐騙集團無從
下手。
這項革新技術採用由國際FIDO聯盟推動的Passkey通行密鑰，結合裝置綁定機制，簡單來說
就是「認設備、不認密碼」。喬睿科技副總經理廖宗綸說明，傳統用戶付款時再也不用搜尋
OTP簡訊，交易時間將大幅縮短，因為只要經過臉部辨識就能完成付款。這是一個安全的概
念，綁定手機裝置、綁定用戶的持卡訊息、綁定用戶的授權，保障每一次交易都是由消費者
授權信任的裝置與信用卡所完成。
認證問題解決後，交易完成後留在系統中的個資如何不被外洩，同樣是重要課題。綠界科技
副總經理傅啓源指出，針對這些威脅已做了加強的資安防護措施，例如後台登入時除了輸入
帳號密碼，還會要求使用者輸入身分證後四碼及圖形驗證碼。在網路安全層面，綠界已在全
部網站導入全球知名的防護機制，可過濾惡意流量，包含DDoS攻擊及常見的漏洞攻擊，同時
隱藏真實主機位置，避免遭受攻擊。
網購結帳卡關？四大金流聯手解決了
除了電商網購，專攻政治獻金與公益募款的第三方支付業者，也深知支持者個資一旦外洩，
將對公益團體的信任度帶來毀滅性打擊。應援科技執行長蕭新晟表示，之前曾發生過大規模
公益善款資料外洩事件，造成捐款人收到詐騙電話，因此導入了個資隱碼機制，捐款時個資
都會被隱蔽。在經營者端，必須有一定權限的人才能解開個資隱碼，且需特別按一次性的解
碼授權，才能取得捐款人電話。
這場無密碼革命不僅讓結帳付款更便利，還為未來的AI助理鋪路。業界預估AI代理人商務即
將大爆發，廖宗綸認為，今年年底將有30%的AI使用者進入代理人操作模式，AI將被裝上手
腳，不再只是問答式對談，而AI如何安全完成交易，也已有對應的處理機制。
備蛀
虛虛東還是搞好你家的網路
支援國外免申請漫遊能收簡訊就想衝市佔 省省吧
不要偷機沒用到的 搞好自己基地台比較實在
不是想年末趕快把亞太低資費搞掉
就看看萬年老三 客戶還有多少
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.241.172 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1787828846.A.D49.html
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:10:34
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:11:04
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:13:12
1F：噓 a27588679 : 新聞跟心得有什麼關係？ 08/27 19:13
https://i.meee.com.tw/SXdZhe2.jpg
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:17:19
2F：→ a27588679 : 所以新聞跟心得有什麼關係？ 08/27 19:18
3F：推 abc0922001 : passkey真的好用，登入網站很輕鬆 08/27 19:34
4F：→ abc0922001 : 不用在那邊二階段驗證 08/27 19:34
5F：推 gameguy : 刷臉，資料不會直傳北平信息部嗎？ 08/27 20:33
6F：推 komorin : 我沒設定刷臉怎麼辦？ 08/27 20:47
7F：噓 yunf : 用了這麼多年你一次就想推翻全部 08/27 20:57
8F：→ yunf : 那下一個技術來也一次推翻全部 08/27 20:57
9F：→ yunf : 真的很無腦才會相信 08/27 20:57
10F：→ yunf : 還沒什麼系統沒出補丁過 08/27 20:59
11F：→ seiya2000 : 安卓機有臉部辨識嗎？ 08/27 21:10
12F：推 jouhouya : 共通點就是都是 辛 的發音吧 08/27 21:16
13F：推 abc0922001 : 魔法少年賈修的最強咒語，通常都是辛開頭 08/27 21:43
14F：推 jouhouya : 辛·巴威 08/27 21:45
15F：→ haveastar : pixel有支付級別的人臉 08/27 21:46
16F：→ a22530722 : 掃老公的臉就從他的錢包付錢可以嗎??????????????? 08/27 21:52
17F：→ dildoe : key pair challenge response 其實很常見，能放在 08/27 21:59
18F：→ dildoe : 夠安全更好 08/27 21:59
19F：→ dildoe : 還在那邊密碼複雜度 幾位數個 嗯嗯 08/27 22:01
20F：→ spfy : 這東西要逐步推廣吧 不可能一口氣全換掉 08/27 22:05
21F：推 sistar5566 : 安卓的硬體跟不上吧... 08/27 22:10
22F：推 sr20detll : 請眨眨眼 張開嘴 左右搖頭 08/27 22:14
23F：→ Molsely : 金融業跟購物網站快支援yubikey吧 08/27 22:15
24F：推 suifong : 安卓不能刷臉可以用指紋吧… 08/27 22:34
25F：推 ArSaBuLu : 無臉人表示: 08/27 23:08
26F：推 jouhouya : 比起說跟不上，應該說不想跟這塊吧，我去查了一下 08/27 23:14
27F：→ jouhouya : 幾年前就有些型號有支援第三級的最高級安全等級了 08/27 23:14
28F：→ jouhouya : 只是不知道是不是後來撞到疫情導致大家都用口罩變成 08/27 23:15
29F：→ jouhouya : 這功能沒用，後面都不做了 08/27 23:15
30F：推 alvistan : 安卓：你有聽過指紋辨識嗎？ 08/28 00:04
31F：推 shachitw : 最好是都不要用，背後都是銀行責任轉移的方式，萬一 08/28 00:34
32F：→ shachitw : 真的出事消費者是沒辦法舉證非本人刷卡.授權 08/28 00:34
33F：噓 Heedictator : 智障嗎 又要來偷隱私 08/28 00:48
34F：→ Heedictator : *給人偷隱私 08/28 00:48
35F：→ horstyle0411: 掃臉、指紋驗證自己負責任 08/28 00:51
36F：推 Porops : 新聞有夠混亂，好幾個密碼規格混在一起，passkey和 08/28 01:39
37F：→ Porops : 刷臉根本是不同技術，然後passkey不用個資，沒有隱 08/28 01:39
38F：→ Porops : 私問題啦 08/28 01:39
39F：→ saedn : 所以沒用的就不能線上購物了對嗎 08/28 02:13
40F：→ s75830 : 掃臉很垃圾，姐妹不是雙胞胎竟然可以解鎖，夠靠北 08/28 02:25
41F：→ s75830 : ！爛蘋果 08/28 02:25
42F：推 ziggs8308 : “只”綁passkey 換手機會很麻煩 08/28 02:26
43F：推 Andosinjo : 樓上，那是跟著你的Apple/Google帳號的 08/28 02:44
44F：→ dildoe : passkey是可同步的 但可同步也不是沒代價吧 08/28 03:08
45F：推 edward0811 : 不信刷臉和指紋不能破解的 08/28 03:10
46F：→ dildoe : 也是探索的 不需要使用者打id 08/28 03:11
47F：推 poi96300 : 認裝置 後果就是如果裝置沒獨立安全晶片 破解即GG 08/28 03:21
48F：推 p40403 : 現在三星也有很多能用密碼金鑰 08/28 03:41
49F：→ Altair : 賈修 XD 08/28 07:49
50F：→ square4 : 密碼金鑰優勢是防釣魚、SIM卡劫持、後端私鑰洩漏， 08/28 08:09
51F：→ square4 : 克服輕易偽造身分的情況，至於裝置端生物辨識安全 08/28 08:09
52F：→ square4 : 性、私鑰同步備份問題，選擇安全可靠的設備或密碼 08/28 08:09
53F：→ square4 : 金鑰提供者，本來就是具資安素養者的常識 08/28 08:09
54F：→ thelmalin : 那手機被偷的怎麼辦 08/28 08:14
55F：→ shengshampoo: 問題是手機為何被偷？ 08/28 08:18
56F：推 ww : 沒錯 好處就只是銀行降成本卸責更方便而已 對使用 08/28 08:49
57F：→ ww : 者沒好處 08/28 08:49
58F：→ thelmalin : 出國旅行很常見阿... 08/28 08:50
59F：推 vivian90369 : 手機被偷跟有沒有用Passkey有何毛關係？ 08/28 09:20
60F：→ marrvosal : 手機被偷用簡訊otp一樣爆炸 passkey還要想辦法解鎖 08/28 09:22
61F：噓 pleasepo : 心得是在三小 08/28 09:45
62F：→ pleasepo : 安卓可以刷臉跟指紋啊！ 08/28 09:46
63F：推 pleasepo : 手機被偷是自己的問題，跟密碼有什麼關係？？？ 08/28 09:48
64F：→ f396761440 : Passkey不是只有face id而已 08/28 09:58
65F：→ f396761440 : 指紋，windows hello ，yubikey, titan 08/28 09:58
66F：→ f396761440 : 好幾樣吧 08/28 09:59
67F：推 abccbaandy : 看推文就知道沒機會推廣了，連手機被偷都能扯XD 08/28 10:06
68F：→ abccbaandy : google passkey demo，隨便找個網站玩玩看就知道 08/28 10:07
69F：→ abccbaandy : 這技術屌虐什麼高長度密碼、OTP 08/28 10:08
70F：→ abccbaandy : 強 08/28 10:09
71F：推 RonanXidi : 設定臉部解鎖前， 08/28 10:23
72F：→ RonanXidi : 請先收簡訊驗證碼， 08/28 10:23
73F：→ RonanXidi : 謝謝。 08/28 10:23
74F：推 Andosinjo : 推文嘆為觀止，我猜幾乎都35y UP 08/28 10:39
75F：→ Andosinjo : 完全不能接受新技術的那種 08/28 10:39
76F：噓 Asoupbro : 心得？ 08/28 10:53
77F：→ a22530722 : 樓上好可愛怎麼會希望來PTT找Z世代XDD 08/28 10:53
78F：推 kazenokage : 蝦皮還沒開放 08/28 12:12
79F：→ ketrobo : 生物特徵只剩臉? 08/28 12:21
80F：推 ldickee : 有支援指紋辨識就更好了 08/28 14:31
81F：推 xbearboy : 以前一堆號稱新技術的都消失在時代洪流裡了，現在 08/28 14:41
82F：→ xbearboy : 的年輕人聽都沒聽過，還以為新就是好 08/28 14:41
83F：→ Yoimiya : 心得? 08/28 15:37
84F：推 snocia : 我不用臉部識別只用指紋，下一個 08/28 16:12
85F：推 AbianMa19 : 換手機也是很麻煩 08/28 16:17
87F：→ Andosinjo : 目前我用的有Amazon 、酷澎、Dropbox、Google、Hy 08/28 16:26
88F：→ Andosinjo : read、微軟、任天堂、Sony、ChatGPT、PayPal、wha 08/28 16:26
89F：→ Andosinjo : ts app、Uber、Grab、yahoo 08/28 16:26
90F：→ Andosinjo : Passkey怎麼消失我就問？ 08/28 16:26
91F：→ abccbaandy : 就跟到現在也沒人說AI會泡沫一樣XD 08/28 16:28
92F：推 tcchu : 沒有什麼實用性 08/28 16:29
93F：→ abccbaandy : 上面打錯...就跟到現在也有人說AI會泡沫一樣XD 08/28 16:32
94F：→ tcchu : win hello是最好笑的 到底是用密碼 08/28 16:33
95F：推 Andosinjo : 未來就是流行免帳號密碼登入，任天堂之前兩階段驗 08/28 16:37
96F：→ Andosinjo : 證的email很常漏寄，網路上一直詬病 08/28 16:37
97F：→ Andosinjo : 現在用Passkey直接登入真舒爽 08/28 16:37
98F：→ square4 : 硬體金鑰可能消失在消費市場，但便利(可同步)、巨 08/28 17:07
99F：→ square4 : 頭強推的密碼金鑰就是未來趨勢 08/28 17:07
101F：→ empingao : 亂說, Shopee 早就有了. 08/28 17:41
102F：→ jjjj222 : 這很方便啊, 登Amazon就指紋按一下... 08/28 18:06
103F：→ jjjj222 : macbook現在登很多東西都是指紋指紋指紋按一下就好 08/28 18:08
104F：→ jjjj222 : 不過我想跟不上時代的老人應該也不會用mac.. 08/28 18:10
105F：→ jjjj222 : iphone就更方便了, 臉掃一下 08/28 18:11
106F：推 xbearboy : sony google amazon apple自己曾經推過又放棄的東 08/28 18:38
107F：→ xbearboy : 西有認真數過有多少？微軟 google自己都曾經推過ot 08/28 18:38
108F：→ xbearboy : p，最終還是普及率決定而不是好不好用，當年1394怎 08/28 18:38
109F：→ xbearboy : 死的都不知道？ 08/28 18:38
110F：→ xbearboy : 這只會是個過程，當年怎吹2FA的，這能撐多久沒人知 08/28 18:41
111F：→ xbearboy : 道，普及不起來就會往下個走了 08/28 18:41
112F：推 xbearboy : 至於AI泡沫這問題，要先弄清楚何謂泡沫，2000年網 08/28 19:23
113F：→ xbearboy : 路泡沫，網路後來不但沒消失，使用人數跟網路上的 08/28 19:23
114F：→ xbearboy : 媒體資料現在是當年的多少倍？ 08/28 19:23
115F：推 jhjhs33504 : 這年代還會有人手抄助記詞或Passkey密鑰內容嗎? 08/28 20:33
116F：推 pttnobody76 : 感覺臉的資料又要全部被拿去餵ai了 08/28 21:05
117F：→ x52013 : passkey機制上臉和指紋都不會離開自己的裝置 08/28 21:29
118F：推 x52013 : 至於手機被偷怎麼辦的問題 08/28 21:42
119F：→ x52013 : 1.你的解鎖密碼、指紋、臉部也要一起被偷才會出事 08/28 21:42
120F：→ x52013 : 2.你可以遠端清空手機內容，現在手機都有這功能 08/28 21:43
121F：推 stlinman : 反觀 08/28 21:43
122F：→ x52013 : 3.簡訊otp更不安全，他拔你sim卡就可以收你的簡訊了 08/28 21:44
123F：→ x52013 : passkey在使用與備份上也很方便，可以備份製google 08/28 21:45
124F：→ x52013 : apple、samsung帳號中，不喜歡這幾間大公司持有你 08/28 21:46
125F：→ x52013 : 備份也可以存到其他密碼管理軟體，如Bitwarden等等 08/28 21:47
126F：推 stlinman : 認真說一下! passkey才是最容易推廣的未來，基本上 08/28 21:48
127F：→ x52013 : 平常備份若有做好，就不會因為丟了手機無法存取帳號 08/28 21:48
128F：→ stlinman : 能支援網銀APP手機應該都能用上passkey。 08/28 21:48
129F：推 pocketer : 安卓跟不上？這是一大笑話嗎？ 08/28 22:30
130F：→ hn9480412 : Bitwarden你也可以自架server，原始碼都公開了 08/28 23:50
131F：推 realbout : 就接網銀app認證就好 說一大堆……也不用額外裝app 08/29 00:17
132F：→ realbout : 網銀app綁定裝置就好 08/29 00:17
133F：→ ksng1092 : passkey本來就可以指紋，這新聞只寫臉部識別到底... 08/29 08:07
134F：推 Bencrie : 這個就看各家實作吧。遊戲機三家就老任只支援一半 08/29 08:46
135F：→ Bencrie : 不能用實體 passkey，其他兩家都能用 yubikey 登入 08/29 08:47
136F：推 Andosinjo : 噗，有人提到Google Authenticator 08/29 11:39
137F：→ Andosinjo : 這兩個完全不同好嗎！ 08/29 11:39
138F：→ Andosinjo : Google Authenticator綁死在單一行動裝置上的 08/29 11:39
139F：→ Andosinjo : Passkey跟著Apple帳號跑，iPhone iPad Mac一次全通 08/29 11:39
140F：→ Andosinjo : ，有多隻手機也一樣通 08/29 11:39
141F：→ empingao : Google Authenticator 可榜定 Google Account. 08/29 11:56
142F：→ empingao : 何來綁死單一裝置？ 08/29 11:56
143F：推 legendrl : 會不會在初次綁定都被盜綁了？詐騙集團總是有1000個 08/29 13:29
144F：→ legendrl : 要使用都交出資訊的理由。 08/29 13:30
145F：→ legendrl : 應該說，他們專騙那些會把資訊交出來的人 08/29 13:30
146F：推 xbearboy : 看了老半天根本不是在吵passkey多好普及，原來是在 08/29 14:40
147F：→ xbearboy : 吹蘋果多好用 08/29 14:40
148F：→ xbearboy : passkey跟2FA目前就是並行的，還有滑動解鎖也有人 08/29 14:44
149F：→ xbearboy : 用，目前是有減少email認證的趨勢沒錯，但廠商敢全 08/29 14:44
150F：→ xbearboy : 壓寶一種驗證方式嗎？忘了蘋果沒有滑動解鎖了，難 08/29 14:44
151F：→ xbearboy : 怪被當不存在，當年2FA吹多安全現在還是一樣吹法， 08/29 14:44
152F：→ xbearboy : 科技方面不存在最佳解只有一堆dead body 08/29 14:44
153F：→ xbearboy : 會相信科技公司說詞的..... 08/29 14:45
154F：推 wumins : 青鳥不是一直反對岸的刷連支付，現在又轉彎？ 08/30 07:21