原文标题：以为用了生物辨识就安全？日证券协会急警告：「通行密钥」恐被盗用 原文连结：https://www.taisounds.com/news/content/84/309238 发布时间：2026-11-11 18:40 记者署名：庄蕙嘉 原文内容： 日本最近数个月连续发生多起重大资安事件，几乎各行业都有遭骇客攻击、用户个资遭不 当存取的状况。日本证券业协会及各证券公司表示，常用於证券帐户安全认证的「通行密 钥」（Passkey）疑似发生遭盗用的情形，呼吁民众提高警觉，切勿点入可疑的电子邮件 所附的连结。 共同社周三（11/11）报导，日本证券业协会及各证券公司表示，虽然有证券帐户已设定 利用脸部或指纹等生物辨识的通行密钥来防范非法入侵，如今却传出疑似遭盗用。 日本去年接连发生证券帐户遭盗用的事件，各家证券公司为加强资安，纷纷引进生物辨识 技术。然而目前看来，通行密钥可能也挡不住非法人士的攻击。 「通行密钥」是利用生物辨识等资讯进行多重验证的机制，被认为安全性高於传统的密码 验证。通行密钥会和Google或苹果（Apple）等大型系统帐号进行绑定，主要透过智慧手 机进行管理。 日本近日发生的通行密钥资安事件中，研判并非生物辨识本身遭到破解，而是攻击者盗用 Google或Apple帐号後，进而使用通行密钥。受害者可能是误信要求变更帐号密码的钓鱼 电邮并输入资料，导致帐户遭人盗用。此外，遗失智慧手机也可能引发相关盗用状况。 日本证券业协会呼吁民众彻底落实不开启可疑电邮等防范措施，协会负责人呼吁：「希望 大家能彻底落实帐号资讯的管理。」 心得/评论：昨天看到日本共同通信社报导，这是帐号被盗取後你的验证器也被下载过去 最後绕过你的生物认证辨识，主要还是绑google或MSFT等验证器帐号被盗 现在邮件信箱的邮件最危险，最近真的很多钓鱼 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.222.16.55 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1794489429.A.76C.html