原文標題：以為用了生物辨識就安全？日證券協會急警告：「通行密鑰」恐被盜用 原文連結：https://www.taisounds.com/news/content/84/309238 發布時間：2026-11-11 18:40 記者署名：莊蕙嘉 原文內容： 日本最近數個月連續發生多起重大資安事件，幾乎各行業都有遭駭客攻擊、用戶個資遭不 當存取的狀況。日本證券業協會及各證券公司表示，常用於證券帳戶安全認證的「通行密 鑰」（Passkey）疑似發生遭盜用的情形，呼籲民眾提高警覺，切勿點入可疑的電子郵件 所附的連結。 共同社週三（11/11）報導，日本證券業協會及各證券公司表示，雖然有證券帳戶已設定 利用臉部或指紋等生物辨識的通行密鑰來防範非法入侵，如今卻傳出疑似遭盜用。 日本去年接連發生證券帳戶遭盜用的事件，各家證券公司為加強資安，紛紛引進生物辨識 技術。然而目前看來，通行密鑰可能也擋不住非法人士的攻擊。 「通行密鑰」是利用生物辨識等資訊進行多重驗證的機制，被認為安全性高於傳統的密碼 驗證。通行密鑰會和Google或蘋果（Apple）等大型系統帳號進行綁定，主要透過智慧手 機進行管理。 日本近日發生的通行密鑰資安事件中，研判並非生物辨識本身遭到破解，而是攻擊者盜用 Google或Apple帳號後，進而使用通行密鑰。受害者可能是誤信要求變更帳號密碼的釣魚 電郵並輸入資料，導致帳戶遭人盜用。此外，遺失智慧手機也可能引發相關盜用狀況。 日本證券業協會呼籲民眾徹底落實不開啟可疑電郵等防範措施，協會負責人呼籲：「希望 大家能徹底落實帳號資訊的管理。」 心得/評論：昨天看到日本共同通信社報導，這是帳號被盜取後你的驗證器也被下載過去 最後繞過你的生物認證辨識，主要還是綁google或MSFT等驗證器帳號被盜 現在郵件信箱的郵件最危險，最近真的很多釣魚 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.222.16.55 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1794489429.A.76C.html