作者wattswatts (挖哩)
看板MobileComm
标题[新闻] 简讯验证掰了！Passkey技术登台 75%全
时间Thu Aug 27 19:07:24 2026
简讯验证掰了！Passkey技术登台 75%全球消费者已采用
https://news.tvbs.com.tw/life/3269001
网购结帐等简讯验证码的困扰即将成为历史！台湾第三方支付公会携手四大金流业者，推动
「消灭密码」革命，未来购物或捐款只需脸部辨识即可秒速结帐，全面隐藏交易资料，让诈
骗集团无从下手。
台厂支付巨头推FIDO无密码验证。(图／TVBS)
台湾电子商务市场年交易规模突破兆元大关，行动支付普及率超过八成，然而网购结帐时等
待简讯验证码的困扰，以及诈骗集团拦截简讯的风险，成为消费者与业者共同面临的痛点。
为彻底解决这项问题，台湾第三方支付公会携手四大金流业者，推动「消灭密码」的数位信
任革命，未来消费者购物或捐款，只需透过脸部辨识即可秒速结帐。
OTP掰掰！台湾购物「刷脸付款」上线
过去作为资安防线的OTP简讯验证，如今已成为网购族的结帐障碍。蓝新科技总经理锺兴博
表示，过去许多交易失败的案例都发生在一次性密码的验证阶段，消费者不是收不到简讯，
就是输入错误或验证逾时。台湾金流业者正联手发起消灭密码行动，未来不论是购物或捐款
，都不用再等待简讯，直接刷脸即可秒速结帐，且所有交易资料全面隐藏，让诈骗集团无从
下手。
这项革新技术采用由国际FIDO联盟推动的Passkey通行密钥，结合装置绑定机制，简单来说
就是「认设备、不认密码」。乔睿科技副总经理廖宗纶说明，传统用户付款时再也不用搜寻
OTP简讯，交易时间将大幅缩短，因为只要经过脸部辨识就能完成付款。这是一个安全的概
念，绑定手机装置、绑定用户的持卡讯息、绑定用户的授权，保障每一次交易都是由消费者
授权信任的装置与信用卡所完成。
认证问题解决後，交易完成後留在系统中的个资如何不被外泄，同样是重要课题。绿界科技
副总经理傅啓源指出，针对这些威胁已做了加强的资安防护措施，例如後台登入时除了输入
帐号密码，还会要求使用者输入身分证後四码及图形验证码。在网路安全层面，绿界已在全
部网站导入全球知名的防护机制，可过滤恶意流量，包含DDoS攻击及常见的漏洞攻击，同时
隐藏真实主机位置，避免遭受攻击。
网购结帐卡关？四大金流联手解决了
除了电商网购，专攻政治献金与公益募款的第三方支付业者，也深知支持者个资一旦外泄，
将对公益团体的信任度带来毁灭性打击。应援科技执行长萧新晟表示，之前曾发生过大规模
公益善款资料外泄事件，造成捐款人收到诈骗电话，因此导入了个资隐码机制，捐款时个资
都会被隐蔽。在经营者端，必须有一定权限的人才能解开个资隐码，且需特别按一次性的解
码授权，才能取得捐款人电话。
这场无密码革命不仅让结帐付款更便利，还为未来的AI助理铺路。业界预估AI代理人商务即
将大爆发，廖宗纶认为，今年年底将有30%的AI使用者进入代理人操作模式，AI将被装上手
脚，不再只是问答式对谈，而AI如何安全完成交易，也已有对应的处理机制。
备蛀
虚虚东还是搞好你家的网路
支援国外免申请漫游能收简讯就想冲市占 省省吧
不要偷机没用到的 搞好自己基地台比较实在
不是想年末赶快把亚太低资费搞掉
就看看万年老三 客户还有多少
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.8.241.172 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1787828846.A.D49.html
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:10:34
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:11:04
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:13:12
1F：嘘 a27588679 : 新闻跟心得有什麽关系？ 08/27 19:13
https://i.meee.com.tw/SXdZhe2.jpg
※ 编辑: wattswatts (101.8.241.172 台湾), 08/27/2026 19:17:19
2F：→ a27588679 : 所以新闻跟心得有什麽关系？ 08/27 19:18
3F：推 abc0922001 : passkey真的好用，登入网站很轻松 08/27 19:34
4F：→ abc0922001 : 不用在那边二阶段验证 08/27 19:34
5F：推 gameguy : 刷脸，资料不会直传北平信息部吗？ 08/27 20:33
6F：推 komorin : 我没设定刷脸怎麽办？ 08/27 20:47
7F：嘘 yunf : 用了这麽多年你一次就想推翻全部 08/27 20:57
8F：→ yunf : 那下一个技术来也一次推翻全部 08/27 20:57
9F：→ yunf : 真的很无脑才会相信 08/27 20:57
10F：→ yunf : 还没什麽系统没出补丁过 08/27 20:59
11F：→ seiya2000 : 安卓机有脸部辨识吗？ 08/27 21:10
12F：推 jouhouya : 共通点就是都是 辛 的发音吧 08/27 21:16
13F：推 abc0922001 : 魔法少年贾修的最强咒语，通常都是辛开头 08/27 21:43
14F：推 jouhouya : 辛·巴威 08/27 21:45
15F：→ haveastar : pixel有支付级别的人脸 08/27 21:46
16F：→ a22530722 : 扫老公的脸就从他的钱包付钱可以吗??????????????? 08/27 21:52
17F：→ dildoe : key pair challenge response 其实很常见，能放在 08/27 21:59
18F：→ dildoe : 够安全更好 08/27 21:59
19F：→ dildoe : 还在那边密码复杂度 几位数个 嗯嗯 08/27 22:01
20F：→ spfy : 这东西要逐步推广吧 不可能一口气全换掉 08/27 22:05
21F：推 sistar5566 : 安卓的硬体跟不上吧... 08/27 22:10
22F：推 sr20detll : 请眨眨眼 张开嘴 左右摇头 08/27 22:14
23F：→ Molsely : 金融业跟购物网站快支援yubikey吧 08/27 22:15
24F：推 suifong : 安卓不能刷脸可以用指纹吧… 08/27 22:34
25F：推 ArSaBuLu : 无脸人表示: 08/27 23:08
26F：推 jouhouya : 比起说跟不上，应该说不想跟这块吧，我去查了一下 08/27 23:14
27F：→ jouhouya : 几年前就有些型号有支援第三级的最高级安全等级了 08/27 23:14
28F：→ jouhouya : 只是不知道是不是後来撞到疫情导致大家都用口罩变成 08/27 23:15
29F：→ jouhouya : 这功能没用，後面都不做了 08/27 23:15
30F：推 alvistan : 安卓：你有听过指纹辨识吗？ 08/28 00:04
31F：推 shachitw : 最好是都不要用，背後都是银行责任转移的方式，万一 08/28 00:34
32F：→ shachitw : 真的出事消费者是没办法举证非本人刷卡.授权 08/28 00:34
33F：嘘 Heedictator : 智障吗 又要来偷隐私 08/28 00:48
34F：→ Heedictator : *给人偷隐私 08/28 00:48
35F：→ horstyle0411: 扫脸、指纹验证自己负责任 08/28 00:51
36F：推 Porops : 新闻有够混乱，好几个密码规格混在一起，passkey和 08/28 01:39
37F：→ Porops : 刷脸根本是不同技术，然後passkey不用个资，没有隐 08/28 01:39
38F：→ Porops : 私问题啦 08/28 01:39
39F：→ saedn : 所以没用的就不能线上购物了对吗 08/28 02:13
40F：→ s75830 : 扫脸很垃圾，姐妹不是双胞胎竟然可以解锁，够靠北 08/28 02:25
41F：→ s75830 : ！烂苹果 08/28 02:25
42F：推 ziggs8308 : “只”绑passkey 换手机会很麻烦 08/28 02:26
43F：推 Andosinjo : 楼上，那是跟着你的Apple/Google帐号的 08/28 02:44
44F：→ dildoe : passkey是可同步的 但可同步也不是没代价吧 08/28 03:08
45F：推 edward0811 : 不信刷脸和指纹不能破解的 08/28 03:10
46F：→ dildoe : 也是探索的 不需要使用者打id 08/28 03:11
47F：推 poi96300 : 认装置 後果就是如果装置没独立安全晶片 破解即GG 08/28 03:21
48F：推 p40403 : 现在三星也有很多能用密码金钥 08/28 03:41
49F：→ Altair : 贾修 XD 08/28 07:49
50F：→ square4 : 密码金钥优势是防钓鱼、SIM卡劫持、後端私钥泄漏， 08/28 08:09
51F：→ square4 : 克服轻易伪造身分的情况，至於装置端生物辨识安全 08/28 08:09
52F：→ square4 : 性、私钥同步备份问题，选择安全可靠的设备或密码 08/28 08:09
53F：→ square4 : 金钥提供者，本来就是具资安素养者的常识 08/28 08:09
54F：→ thelmalin : 那手机被偷的怎麽办 08/28 08:14
55F：→ shengshampoo: 问题是手机为何被偷？ 08/28 08:18
56F：推 ww : 没错 好处就只是银行降成本卸责更方便而已 对使用 08/28 08:49
57F：→ ww : 者没好处 08/28 08:49
58F：→ thelmalin : 出国旅行很常见阿... 08/28 08:50
59F：推 vivian90369 : 手机被偷跟有没有用Passkey有何毛关系？ 08/28 09:20
60F：→ marrvosal : 手机被偷用简讯otp一样爆炸 passkey还要想办法解锁 08/28 09:22
61F：嘘 pleasepo : 心得是在三小 08/28 09:45
62F：→ pleasepo : 安卓可以刷脸跟指纹啊！ 08/28 09:46
63F：推 pleasepo : 手机被偷是自己的问题，跟密码有什麽关系？？？ 08/28 09:48
64F：→ f396761440 : Passkey不是只有face id而已 08/28 09:58
65F：→ f396761440 : 指纹，windows hello ，yubikey, titan 08/28 09:58
66F：→ f396761440 : 好几样吧 08/28 09:59
67F：推 abccbaandy : 看推文就知道没机会推广了，连手机被偷都能扯XD 08/28 10:06
68F：→ abccbaandy : google passkey demo，随便找个网站玩玩看就知道 08/28 10:07
69F：→ abccbaandy : 这技术屌虐什麽高长度密码、OTP 08/28 10:08
70F：→ abccbaandy : 强 08/28 10:09
71F：推 RonanXidi : 设定脸部解锁前， 08/28 10:23
72F：→ RonanXidi : 请先收简讯验证码， 08/28 10:23
73F：→ RonanXidi : 谢谢。 08/28 10:23
74F：推 Andosinjo : 推文叹为观止，我猜几乎都35y UP 08/28 10:39
75F：→ Andosinjo : 完全不能接受新技术的那种 08/28 10:39
76F：嘘 Asoupbro : 心得？ 08/28 10:53
77F：→ a22530722 : 楼上好可爱怎麽会希望来PTT找Z世代XDD 08/28 10:53