密碼寫下來卻怕被看到?試試紙本也能用的「兩步驟密碼」吧!
密碼寫下來卻怕被看到?試試紙本也能用的「兩步驟密碼」吧!

Facebook、Google、網路銀行、公司信箱⋯⋯需要設定密碼的平台不勝枚舉。為了避免忘記密碼,許多人選擇一碼多用,或是將密碼寫下,卻也因此讓自己暴露在帳號被盜的危機。想加強帳號安全,不用再勉強自己背亂數,只要發明屬於自己的密碼加密法,就算手寫密碼也不怕別人看。

圖說明
(圖片來源:Flickr-Pierre Lecourt

為了提升密碼安全性,許多人常使用數字和英文字母組合的亂碼,「安全」和「易記」往往成為令人頭痛的二選一考題。密碼生成系統Diceware因應而生,結合了決定密碼強度的隨機性和人類可理解的單字,產生讓人好記憶的字串作為密碼。

該系統模擬擲骰子產生隨機數字,重複擲骰後可產生5位數隨機數字,再將數字對應到特定單字,重複數次後即可得到一串無意義字串,隨機性和位元數皆高,難以破解,且相較於亂碼更好記憶。
圖說明
(圖說:Diceware產生的密碼。圖片來源:截圖自Diceware

把密碼寫下來卻又擔心被看光?試試兩步驟密碼

但現在網路平台五花八門,每種都要設置不同密碼,為了避免搞混,許多人會將密碼記下以免忘記。然而對沒有使用密碼管理工具(如 1PasswordKeePassLastPass等)習慣的人來說,將眾多密碼記在紙上可能是管理密碼的唯一選項,卻又得擔心密碼外洩(或是其實沒人覬覦你的密碼,而是自己把那張紙或是紀錄密碼的筆記本給搞丟了XD)。

The Geek Atlas》作者John Graham-Cumming在部落格上建議,如無可避免需要寫下密碼,可採兩步驟(two-factor)加強密碼安全性,也就是除了原始密碼,再擁有自己一套最終輸入密碼的轉換方式。以一組透過前述Diceware隨機產生的字串「anger lunar greek worry brown hole 」為例,可再透過下列幾種方式轉換:

  • 第二個字母大寫:aNger lUnar gReek wOrry bRown hOle
  • 刪去第一個字母:nger lnar grek wrry brwn hle
  • 每字的前後字母互換:rngea runal kreeg yorrw nrowb eolh
  • 字串+每個單字的子音數量:anger lunar greek worry brown hole333442
  • 字串+每個單字的子音數相乘:anger lunar greek worry brown hole864

如此一來,雖然密碼寫在紙上,但幫密碼加密的規則卻只有自己知道,有心人士就算看到密碼也難以破解。不過他也提醒,這套方法對只含一個單字的密碼,並不足以提供足夠的保護,因為組成單字越少,轉換方式越容易被破解。

代表圖來源:Thomas Au
資料來源:John Graham-Cumming BlogDiceware

關鍵字: #隱私與資安
往下滑看下一篇文章
全台首創,永豐銀行將 FIDO 導入 DAWHO 多幣Debit卡,重塑行動交易安全體驗
全台首創,永豐銀行將 FIDO 導入 DAWHO 多幣Debit卡,重塑行動交易安全體驗

數位金融普及帶動交易頻率持續增長,如何在便利性與安全性間取得平衡,成為普遍銀行共同面臨的挑戰。以非約定轉帳為例,若使用者身處海外或電信訊號不良的地方,將會陷入無法進行簡訊OTP(One-Time Password)驗證的窘境,此外,使用者還可能遭遇惡意份子以先進技術側錄裝置、攔截簡訊與進行詐騙等風險,而且,銀行等金融機構還必須支付大筆費用維護簡訊OTP驗證機制的穩定性。

為解決傳統簡訊OTP驗證逐漸不敷使用的情況,同時,兼顧安全與體驗,永豐銀行領先同業,以FIDO(Fast Identity Online)技術重新設計非約定轉帳的認證流程:將 FIDO 私鑰置入晶片金融卡的晶片中,讓卡片透過 NFC (Near-Field Communication)感應與手機雙向認證,形成不依賴簡訊 OTP 的高安全交易模式。

簡訊OTP驗證機制逐漸不敷使用,永豐銀行推兼顧交易安全與使用便捷的最佳解方

「起心動念很簡單,就是為了解決客戶面臨的真實挑戰。」永豐商業銀行副總經理暨數位金融處處長嚴國瑞指出,FIDO 是全球通用的安全標準,而晶片金融卡既符合法規、客戶持有比例也高,如果將兩者合而為一,即可在不犧牲體驗的前提下提升安全強度。「客戶只要在 App 設定 FIDO 密碼,即可透過卡片 NFC 感應完成驗證。」確認產品概念後,接下來的關鍵是確認應用情境與載體。

永豐銀行會選擇DAWHO多幣Debit卡作為首波導入載體的原因也很明確:卡片客群包含頻繁往返海外的商務人士、遊學生、留學生,以及常在境外飛行、無法穩定接收台灣簡訊的空服員族群。「至於會聚焦在非約定轉帳這個應用場景的原因有二:首先是轉帳交易佔永豐銀行網銀交易的8成以上,其中,非約定轉帳又佔轉帳交易的7成以上;其次,非約定轉帳的頻率高、風險高,同時也是客戶最容易因為簡訊OTP驗證機制受阻的環節,是最適合導入高安全驗證技術的場域。」嚴國瑞副總經理如是說道。

從確認概念到產品落地,永豐銀行動員跨單位合作,並與 FIDO 聯盟及製卡公司共同開發,歷時 8 個多月完成監理門診、技術驗證、專利申請、國際認證與卡片製作等過程,於2025年 12 月正式推出。現在,所有新申辦 DAWHO 多幣 Debit 卡的客戶都可以體驗到FIDO驗證服務,後續也將逐步開放既有存戶換發。

永豐銀行
與一般晶片金融卡不同,DAWHO 多幣FIDO Debit 卡具備「FIDO密碼 + NFC感應」雙重驗證機制。即便密碼外洩,沒有卡片內的私鑰仍無法通過 FIDO 驗證,大幅降低交易安全風險。
圖/ 永豐銀行

嚴國瑞副總經理強調:「歡迎所有不易接收簡訊、有高頻非約定轉帳需求、對安全敏感度更高的客戶,以及無法使用生物辨識或接收簡訊的族群申請使用,自由選擇要以簡訊OTP或是FIDO機制進行交易認證,更好實踐『安全不設限,便利零距離』願景。」

積極滿足客戶體驗,永豐銀行以創新科技翻轉金融服務

永豐銀行秉持永豐金控持續科技創新的精神,以科技翻轉服務,滿足客戶金融服務體驗。接下來,將逐步擴大DAWHO多幣FIDO Debit卡的應用範疇,如行動銀行登入驗證、約定轉帳與跨境支付等高安全需求領域,同時,與更多元的數位金融服務整合,藉此提升整體交易安全,讓客戶在多元場景也可以享有一致且便捷的驗證體驗。

「我們的目標是讓安全成為習慣,讓驗證變得簡單。」嚴國瑞副總經理表示,永豐銀行除了以永豐DAWHO多幣FIDO Debit卡重新定義金融交易的安全與便利,也會持續從「多因子驗證」、「AI風控」、「裝置生物辨識(包含臉部、指紋等)」等面向強化交易安全,例如導入行動裝置綁定機制、以AI風險模型即時偵測異常交易,並結合生物辨識與FIDO機制打造全方位安全防護網,讓使用者在享受更及時、直覺的金融服務時,亦能確保安全無虞。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓