作者wattswatts (挖哩)
看板MobileComm
標題[新聞] 簡訊驗證掰了！Passkey技術登台 75%全
時間Thu Aug 27 19:07:24 2026
簡訊驗證掰了！Passkey技術登台 75%全球消費者已採用
https://news.tvbs.com.tw/life/3269001
網購結帳等簡訊驗證碼的困擾即將成為歷史！台灣第三方支付公會攜手四大金流業者，推動
「消滅密碼」革命，未來購物或捐款只需臉部辨識即可秒速結帳，全面隱藏交易資料，讓詐
騙集團無從下手。
台廠支付巨頭推FIDO無密碼驗證。(圖／TVBS)
台灣電子商務市場年交易規模突破兆元大關，行動支付普及率超過八成，然而網購結帳時等
待簡訊驗證碼的困擾，以及詐騙集團攔截簡訊的風險，成為消費者與業者共同面臨的痛點。
為徹底解決這項問題，台灣第三方支付公會攜手四大金流業者，推動「消滅密碼」的數位信
任革命，未來消費者購物或捐款，只需透過臉部辨識即可秒速結帳。
OTP掰掰！台灣購物「刷臉付款」上線
過去作為資安防線的OTP簡訊驗證，如今已成為網購族的結帳障礙。藍新科技總經理鍾興博
表示，過去許多交易失敗的案例都發生在一次性密碼的驗證階段，消費者不是收不到簡訊，
就是輸入錯誤或驗證逾時。台灣金流業者正聯手發起消滅密碼行動，未來不論是購物或捐款
，都不用再等待簡訊，直接刷臉即可秒速結帳，且所有交易資料全面隱藏，讓詐騙集團無從
下手。
這項革新技術採用由國際FIDO聯盟推動的Passkey通行密鑰，結合裝置綁定機制，簡單來說
就是「認設備、不認密碼」。喬睿科技副總經理廖宗綸說明，傳統用戶付款時再也不用搜尋
OTP簡訊，交易時間將大幅縮短，因為只要經過臉部辨識就能完成付款。這是一個安全的概
念，綁定手機裝置、綁定用戶的持卡訊息、綁定用戶的授權，保障每一次交易都是由消費者
授權信任的裝置與信用卡所完成。
認證問題解決後，交易完成後留在系統中的個資如何不被外洩，同樣是重要課題。綠界科技
副總經理傅啓源指出，針對這些威脅已做了加強的資安防護措施，例如後台登入時除了輸入
帳號密碼，還會要求使用者輸入身分證後四碼及圖形驗證碼。在網路安全層面，綠界已在全
部網站導入全球知名的防護機制，可過濾惡意流量，包含DDoS攻擊及常見的漏洞攻擊，同時
隱藏真實主機位置，避免遭受攻擊。
網購結帳卡關？四大金流聯手解決了
除了電商網購，專攻政治獻金與公益募款的第三方支付業者，也深知支持者個資一旦外洩，
將對公益團體的信任度帶來毀滅性打擊。應援科技執行長蕭新晟表示，之前曾發生過大規模
公益善款資料外洩事件，造成捐款人收到詐騙電話，因此導入了個資隱碼機制，捐款時個資
都會被隱蔽。在經營者端，必須有一定權限的人才能解開個資隱碼，且需特別按一次性的解
碼授權，才能取得捐款人電話。
這場無密碼革命不僅讓結帳付款更便利，還為未來的AI助理鋪路。業界預估AI代理人商務即
將大爆發，廖宗綸認為，今年年底將有30%的AI使用者進入代理人操作模式，AI將被裝上手
腳，不再只是問答式對談，而AI如何安全完成交易，也已有對應的處理機制。
備蛀
虛虛東還是搞好你家的網路
支援國外免申請漫遊能收簡訊就想衝市佔 省省吧
不要偷機沒用到的 搞好自己基地台比較實在
不是想年末趕快把亞太低資費搞掉
就看看萬年老三 客戶還有多少
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.241.172 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1787828846.A.D49.html
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:10:34
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:11:04
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:13:12
1F：噓 a27588679 : 新聞跟心得有什麼關係？ 08/27 19:13
https://i.meee.com.tw/SXdZhe2.jpg
※ 編輯: wattswatts (101.8.241.172 臺灣), 08/27/2026 19:17:19
2F：→ a27588679 : 所以新聞跟心得有什麼關係？ 08/27 19:18
3F：推 abc0922001 : passkey真的好用，登入網站很輕鬆 08/27 19:34
4F：→ abc0922001 : 不用在那邊二階段驗證 08/27 19:34
5F：推 gameguy : 刷臉，資料不會直傳北平信息部嗎？ 08/27 20:33
6F：推 komorin : 我沒設定刷臉怎麼辦？ 08/27 20:47
7F：噓 yunf : 用了這麼多年你一次就想推翻全部 08/27 20:57
8F：→ yunf : 那下一個技術來也一次推翻全部 08/27 20:57
9F：→ yunf : 真的很無腦才會相信 08/27 20:57
10F：→ yunf : 還沒什麼系統沒出補丁過 08/27 20:59
11F：→ seiya2000 : 安卓機有臉部辨識嗎？ 08/27 21:10
12F：推 jouhouya : 共通點就是都是 辛 的發音吧 08/27 21:16
13F：推 abc0922001 : 魔法少年賈修的最強咒語，通常都是辛開頭 08/27 21:43
14F：推 jouhouya : 辛·巴威 08/27 21:45
15F：→ haveastar : pixel有支付級別的人臉 08/27 21:46
16F：→ a22530722 : 掃老公的臉就從他的錢包付錢可以嗎??????????????? 08/27 21:52
17F：→ dildoe : key pair challenge response 其實很常見，能放在 08/27 21:59
18F：→ dildoe : 夠安全更好 08/27 21:59
19F：→ dildoe : 還在那邊密碼複雜度 幾位數個 嗯嗯 08/27 22:01
20F：→ spfy : 這東西要逐步推廣吧 不可能一口氣全換掉 08/27 22:05
21F：推 sistar5566 : 安卓的硬體跟不上吧... 08/27 22:10
22F：推 sr20detll : 請眨眨眼 張開嘴 左右搖頭 08/27 22:14
23F：→ Molsely : 金融業跟購物網站快支援yubikey吧 08/27 22:15
24F：推 suifong : 安卓不能刷臉可以用指紋吧… 08/27 22:34
25F：推 ArSaBuLu : 無臉人表示: 08/27 23:08
26F：推 jouhouya : 比起說跟不上，應該說不想跟這塊吧，我去查了一下 08/27 23:14
27F：→ jouhouya : 幾年前就有些型號有支援第三級的最高級安全等級了 08/27 23:14
28F：→ jouhouya : 只是不知道是不是後來撞到疫情導致大家都用口罩變成 08/27 23:15
29F：→ jouhouya : 這功能沒用，後面都不做了 08/27 23:15
30F：推 alvistan : 安卓：你有聽過指紋辨識嗎？ 08/28 00:04
31F：推 shachitw : 最好是都不要用，背後都是銀行責任轉移的方式，萬一 08/28 00:34
32F：→ shachitw : 真的出事消費者是沒辦法舉證非本人刷卡.授權 08/28 00:34
33F：噓 Heedictator : 智障嗎 又要來偷隱私 08/28 00:48
34F：→ Heedictator : *給人偷隱私 08/28 00:48
35F：→ horstyle0411: 掃臉、指紋驗證自己負責任 08/28 00:51
36F：推 Porops : 新聞有夠混亂，好幾個密碼規格混在一起，passkey和 08/28 01:39
37F：→ Porops : 刷臉根本是不同技術，然後passkey不用個資，沒有隱 08/28 01:39
38F：→ Porops : 私問題啦 08/28 01:39
39F：→ saedn : 所以沒用的就不能線上購物了對嗎 08/28 02:13
40F：→ s75830 : 掃臉很垃圾，姐妹不是雙胞胎竟然可以解鎖，夠靠北 08/28 02:25
41F：→ s75830 : ！爛蘋果 08/28 02:25
42F：推 ziggs8308 : “只”綁passkey 換手機會很麻煩 08/28 02:26
43F：推 Andosinjo : 樓上，那是跟著你的Apple/Google帳號的 08/28 02:44
44F：→ dildoe : passkey是可同步的 但可同步也不是沒代價吧 08/28 03:08
45F：推 edward0811 : 不信刷臉和指紋不能破解的 08/28 03:10
46F：→ dildoe : 也是探索的 不需要使用者打id 08/28 03:11
47F：推 poi96300 : 認裝置 後果就是如果裝置沒獨立安全晶片 破解即GG 08/28 03:21
48F：推 p40403 : 現在三星也有很多能用密碼金鑰 08/28 03:41
49F：→ Altair : 賈修 XD 08/28 07:49
50F：→ square4 : 密碼金鑰優勢是防釣魚、SIM卡劫持、後端私鑰洩漏， 08/28 08:09
51F：→ square4 : 克服輕易偽造身分的情況，至於裝置端生物辨識安全 08/28 08:09
52F：→ square4 : 性、私鑰同步備份問題，選擇安全可靠的設備或密碼 08/28 08:09
53F：→ square4 : 金鑰提供者，本來就是具資安素養者的常識 08/28 08:09
54F：→ thelmalin : 那手機被偷的怎麼辦 08/28 08:14
55F：→ shengshampoo: 問題是手機為何被偷？ 08/28 08:18
56F：推 ww : 沒錯 好處就只是銀行降成本卸責更方便而已 對使用 08/28 08:49
57F：→ ww : 者沒好處 08/28 08:49
58F：→ thelmalin : 出國旅行很常見阿... 08/28 08:50
59F：推 vivian90369 : 手機被偷跟有沒有用Passkey有何毛關係？ 08/28 09:20
60F：→ marrvosal : 手機被偷用簡訊otp一樣爆炸 passkey還要想辦法解鎖 08/28 09:22
61F：噓 pleasepo : 心得是在三小 08/28 09:45
62F：→ pleasepo : 安卓可以刷臉跟指紋啊！ 08/28 09:46
63F：推 pleasepo : 手機被偷是自己的問題，跟密碼有什麼關係？？？ 08/28 09:48
64F：→ f396761440 : Passkey不是只有face id而已 08/28 09:58
65F：→ f396761440 : 指紋，windows hello ，yubikey, titan 08/28 09:58
66F：→ f396761440 : 好幾樣吧 08/28 09:59
67F：推 abccbaandy : 看推文就知道沒機會推廣了，連手機被偷都能扯XD 08/28 10:06
68F：→ abccbaandy : google passkey demo，隨便找個網站玩玩看就知道 08/28 10:07
69F：→ abccbaandy : 這技術屌虐什麼高長度密碼、OTP 08/28 10:08
70F：→ abccbaandy : 強 08/28 10:09
71F：推 RonanXidi : 設定臉部解鎖前， 08/28 10:23
72F：→ RonanXidi : 請先收簡訊驗證碼， 08/28 10:23
73F：→ RonanXidi : 謝謝。 08/28 10:23
74F：推 Andosinjo : 推文嘆為觀止，我猜幾乎都35y UP 08/28 10:39
75F：→ Andosinjo : 完全不能接受新技術的那種 08/28 10:39
76F：噓 Asoupbro : 心得？ 08/28 10:53
77F：→ a22530722 : 樓上好可愛怎麼會希望來PTT找Z世代XDD 08/28 10:53
78F：推 kazenokage : 蝦皮還沒開放 08/28 12:12
79F：→ ketrobo : 生物特徵只剩臉? 08/28 12:21
80F：推 ldickee : 有支援指紋辨識就更好了 08/28 14:31
81F：推 xbearboy : 以前一堆號稱新技術的都消失在時代洪流裡了，現在 08/28 14:41
82F：→ xbearboy : 的年輕人聽都沒聽過，還以為新就是好 08/28 14:41