【專欄】解放大腦記憶體!科技大廠推出新數位驗證,如何解決傳統密碼資安痛點?
【專欄】解放大腦記憶體!科技大廠推出新數位驗證,如何解決傳統密碼資安痛點?

網路時代以來,大眾已習慣為自己的數位帳號設計一組由「數字、英文字母」等符號組成的傳統密碼。當使用者打出正確的密碼,便等於是「驗證」了其為數位身分的擁有者。隨著近年網路服務大幅興起,每人擁有的帳戶數量水漲船高,如何幫助用戶管理「身分密碼」便成為新趨勢。

不只是消費者端,在更注重資安和資料外洩的企業端場景,也擁有著龐大市場,特別在疫情後,遠距工作需求上升,企業資安更備受重視。根據 Statista 的預估,密碼管理市場在 2025 年將達到 30 億美元的規模,成為新的機會點。

若回首傳統密碼的發明,其實已是30年前的產物,既無法符合當前的資安標準,也無法滿足當前網路用戶使用習慣。事實上,傳統密碼的設計正是當前世代的資安主要問題來源,超過 80% 的資料外洩問題,是因為用戶設置了過於簡單的密碼。

而在另一方面,許多網路服務具有極高滲透率的現在,「以用戶帳號為中心」也成為新型態的主流登入模式。舉例來說,Facebook 等網路巨頭提供的「單一登入SSO(Single Sign-On)」服務,可以直接透過 Facebook 的帳戶登入第三方服務。儘管方便, SSO 卻也提高了對原本帳戶的密碼安全性要求,同時還增加了中心化科技大廠管理用戶身分帳號密碼的單點故障風險。就連 Facebook 也曾因 SSO 相關系統漏洞,導致在 2018 年時爆出將近5,000萬用戶的資料外洩問題。

無密碼數位身分驗證,降低資安風險

正因為傳統密碼及 SSO 所延伸的諸多問題,許多大廠正試圖「消滅傳統密碼」,希望可以透過非傳統密碼的驗證方式,來驗證用戶是否真的擁有該數位身分,而中心化企業組織也不再需要擁有用戶的帳號密碼資料庫。

舉例來說,蘋果(Apple)日前宣布推出 Passkey 功能,將用 TouchID 或 FaceID 等生物特徵,來產生一組存放在使用者裝置端的私鑰,並透過 iCloud 同步不同裝置上的私鑰,且此組私鑰連 Apple 都無法存取,這讓使用者未來不再需要密碼、只需透過生物特徵即可登入。

其他常見的無密碼驗證方式還有連結登入(Magic Link)、一次性密碼(One-Time Password, OTP)、驗證器 App 訊息推播(如:Google Authenticator)等方式。

password1
不少科技大廠開始試行無密碼數位驗證,期望改善傳統密碼驗證帶來的各種資安風險。
圖/ Unsplash

此類新型態的無密碼數位身分驗證,即將成為當前數位時代的關鍵底層建設。無密碼驗證的推動, 除了大幅提升用戶使用體驗,也大幅減少了用戶被釣魚、密碼資料庫外洩的可能性,降低資安風險。 不過雖然 Apple,Microsoft 及 Google 等巨頭都積極宣布支持由FIDO(Fast IDentity Online)聯盟所研擬的無密碼標準,但如何讓無密碼驗證成為可以「跨生態系」的驗證方式(像是未來 Apple 體系的 Passkey 也能同時在 Windows 生態中使用)仍是一大挑戰。

同樣的數位身分驗證難題,在去中心化應用的場景中更是一大痛點。 當過去的帳號、密碼轉換成錢包地址、私鑰與助記詞,已經大幅加深了使用者的保管難度,遑論目前區塊鏈公鏈生態百家爭鳴,當使用者接觸不同的去中心化應用程式時,還得先研究不同錢包的註冊與使用方式,再分別記下每個錢包的助記詞和私鑰。許多使用者光在註冊這步就已經打退堂鼓,造成高比例的用戶流失,也是區塊鏈應用難以快速推展的原因之一。

心元資本於 2020 年投資的新創公司 Magic,就將無密碼身分驗證服務結合區塊鏈技術,打造讓使用者能夠無痛註冊登入去中心化應用程式的解決方案,且支援超過 20 個公鏈。當各式去中心化應用程式整合了 Magic 的無密碼驗證服務,使用者只需電子郵件、社群平台帳號等大眾所熟悉的方式即可登入使用,大大地降低了進入門檻。目前,在全球已有超過900萬人使用 Magic 的產品進行身分驗證及登入。

隨著網路服務在生活中扮演的角色更加吃重,人們需要管理的帳號及密碼數量也會等比增加,可以預期的是,對身分驗證和密碼管理的需求也將有增無減。不過,在科技巨頭和新創的努力下,相信我們距離那段默背密碼、或因記錯密碼導致帳號被鎖住的日子,已經愈來愈遠,大腦記憶體也得以從此被解放!

責任編輯:傅珮晴、蘇柔瑋

往下滑看下一篇文章
投資不再靠感覺,大戶豐App用數據打造紀律投資術
投資不再靠感覺,大戶豐App用數據打造紀律投資術

在物價節節高漲的年代,想要確保退休後的生活品質,不能只靠儲蓄和保險,必須做好投資理財規劃。然而,投資最難的挑戰,其實不是掌握市場波動,而是如何抵抗人性的誘惑,看漲時急著追高,遇跌又容易慌張停損,原本的投資紀律往往在情緒波動中被徹底打亂。

為了協助民眾克服這道難題,金管會推動台灣個人投資儲蓄帳戶(Taiwan Individual Savings Account,TISA),透過制度設計降低理財投資門檻,引導民眾進行長期且規律的定期定額投資。而永豐金證券的大戶豐 App則讓這條路走得更輕鬆,藉由簡單易用的操作介面與功能設計,及定期定額的手續費優惠,營造一個友善的投資環境,幫助投資人輕鬆養成穩定理財的習慣,也讓「紀律投資」能夠真正成為日常理財的一部分。

資產配置多樣化,打造理想的退休理財組合

永豐金證券數位金融處處長劉柏甫認為,退休理財規劃不能只追求資產成長,更應重視資產的穩健性與持續現金流,因此資金不能只放在單一商品上,最好同時配置在多個不同商品,像ETF搭配主動式基金,就是相對理想的退休理財組合。

ETF雖然具有低成本與有效追蹤大盤的優勢,但容易受到市場波動影響。而退休理財就像一場數十年的長跑,很難預料這段旅程中可能發生哪些大環境變化,此時主動式基金的價值便顯現出來,藉由專業基金經理人的專業與操盤經驗,不僅可以主動發掘被市場低估或具有高成長潛力的投資標的,當面臨重大環境變動時,也能快速調整投資策略、有效降低衝擊,並與ETF的被動追蹤策略形成良好互補,讓投資旅程更加穩健。

然而,對多數投資人而言,即便了解資產配置的重要性,在實際操作上仍常遇到難題。根據劉柏甫的觀察,目前民眾在基金投資上普遍有3大痛點:首先是市場基金琳瑯滿目,投資人往往不知道該如何挑選。其次是難以精準掌握進出場時間。三為容易忽略手續費、管理費等潛在投資成本對長期投資報酬率的影響。

針對這些痛點,永豐金證券透過大戶豐App的創新功能與貼心設計,協助投資人逐步化解困境。「大戶豐不只是交易工具,更是陪伴投資人累積財富的虛擬夥伴,幫助他們找到適合自己的投資方法,一步步達成理財目標,」劉柏甫強調。

永豐金證券數位金融處處長劉柏甫
永豐金證券數位金融處處長劉柏甫
圖/ 數位時代

6大分類,輕鬆找到心儀的基金

主導App開發的永豐金證券數位金融處資深經理黃亮喻進一步說明,大戶豐App如何幫助投資人篩選基金商品及掌握進出場時機。

在選擇基金商品時,投資人除了參考由TISA基金委員會嚴選的TISA級別基金,也可以透過大戶豐App提供的6大分類機制,再搭配個人投資偏好,快速 縮小範圍,找到喜歡的投資標的。例如,看重基金長期表現的投資人,可以選擇「連年正績效」分類,鎖定近2至3年持續表現良好的基金,若是對市場波動較為敏感,則可選擇「穩定超耐震」分類,篩出資產規模超過5百萬美元且過去3年波動度低於8%的基金。

智慧加減碼創新設計,量身計算每檔基金的加減碼區間

當投資人找到心儀的基金後,下一個要面對的難題就是,該在何時進出場?如何避免買到最高點?大戶豐 App 內建的智慧加減碼功能,可以輔助投資人做出更精準的決策,讓交易不再憑感覺。

「智慧加減碼雖然不是新機制,但大戶豐App的設計邏輯卻與市場普遍做法不同,」永豐金證券數位金融處處長劉柏甫強調。

很多數位平台的智慧加減碼功能,都是直接套用特定比例,例如下跌 5% 就建議加碼、上漲就建議減碼,這樣的操作邏輯雖然簡單直覺,卻忽略基金本身的差異性。事實上,市場上的基金種類相當多,標的可能涵蓋美國、新興市場,或是股票、債券,不同產業的操盤邏輯也都不一樣,如果以單一標準來套用所有基金,勢必會出現偏差,間接影響長期投資績效。

為了讓客戶能夠真正累積個人資產,大戶豐 App跳脫既有框架,根據每支基金的歷史表現與波動幅度,量身計算加減碼區間,當基金淨值進入「加碼區」或「減碼區」時,就立即推播通知,提醒投資人第一時間檢視是否需要調整部位。

「智慧加減碼功能自 2025 年 7 月上線以來,已吸引超過 1.5 萬人使用、累積超過6萬次的使用頻次,甚至還有客戶運用此功能找尋強勢基金,成功提升投資紀律。」劉柏甫分享,不只優化投資效果,更有助於建立長期投資紀律,原因在於,智慧加減碼是經過數據分析而得出的客觀建議,能夠幫助投資人克服「追高殺低」的人性弱點,以更理性、更科學的方式判斷是否需要調整交易策略,讓投資人能夠在市場波動中能夠穩健操作、從容應對。

「大戶豐App的核心目標,是讓客戶能夠真正累積個人資產,」劉柏甫指出,這不僅體現在智慧加減碼功能的創新設計上,更展現在實質的費用優惠中,透過定期定額的手續費優惠,降低潛在投資成本對長期投資報酬率的影響,鼓勵更多民眾及早加入退休理財的行列。

從投資小白到高資產客戶,滿足每一位客戶的投資需求

此外,永豐金證券亦關注高資產客戶的財富管理需求,規劃相應的數位金融服務。例如:開放在App線上申購境外結構型商品,讓專業投資人不必倚賴傳統專人服務,可以直接在線上完成交易,提高交易的彈性與便利性。「永豐金深信,數位財富管理平台不應僅服務投資新手,而是要讓每一位客戶,無論資產規模大小,都能享受到便利且專業的數位化服務。」劉柏甫強調。

永豐金證券團隊致力將專業投資化繁為簡 ,透過大戶豐App的數據智慧與創新功能,助您輕鬆養成理財紀律,
永豐金證券團隊致力將專業投資化繁為簡 ,透過大戶豐App的數據智慧與創新功能,助您輕鬆養成理財紀律,穩健累積資產 。
圖/ 數位時代

展望未來,永豐金證券將持續強化大戶豐App的服務深度與廣度,納入更多金融產品,為客戶帶來一站式的數位投資體驗。同時,也將引入更多AI智慧功能,透過人機協作,提供更貼近個人需求的理財服務,朝著成為客戶身邊最值得信賴的「數位理財顧問助手」目標邁進。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓