【專欄】解放大腦記憶體!科技大廠推出新數位驗證,如何解決傳統密碼資安痛點?
【專欄】解放大腦記憶體!科技大廠推出新數位驗證,如何解決傳統密碼資安痛點?

網路時代以來,大眾已習慣為自己的數位帳號設計一組由「數字、英文字母」等符號組成的傳統密碼。當使用者打出正確的密碼,便等於是「驗證」了其為數位身分的擁有者。隨著近年網路服務大幅興起,每人擁有的帳戶數量水漲船高,如何幫助用戶管理「身分密碼」便成為新趨勢。

不只是消費者端,在更注重資安和資料外洩的企業端場景,也擁有著龐大市場,特別在疫情後,遠距工作需求上升,企業資安更備受重視。根據 Statista 的預估,密碼管理市場在 2025 年將達到 30 億美元的規模,成為新的機會點。

若回首傳統密碼的發明,其實已是30年前的產物,既無法符合當前的資安標準,也無法滿足當前網路用戶使用習慣。事實上,傳統密碼的設計正是當前世代的資安主要問題來源,超過 80% 的資料外洩問題,是因為用戶設置了過於簡單的密碼。

而在另一方面,許多網路服務具有極高滲透率的現在,「以用戶帳號為中心」也成為新型態的主流登入模式。舉例來說,Facebook 等網路巨頭提供的「單一登入SSO(Single Sign-On)」服務,可以直接透過 Facebook 的帳戶登入第三方服務。儘管方便, SSO 卻也提高了對原本帳戶的密碼安全性要求,同時還增加了中心化科技大廠管理用戶身分帳號密碼的單點故障風險。就連 Facebook 也曾因 SSO 相關系統漏洞,導致在 2018 年時爆出將近5,000萬用戶的資料外洩問題。

無密碼數位身分驗證,降低資安風險

正因為傳統密碼及 SSO 所延伸的諸多問題,許多大廠正試圖「消滅傳統密碼」,希望可以透過非傳統密碼的驗證方式,來驗證用戶是否真的擁有該數位身分,而中心化企業組織也不再需要擁有用戶的帳號密碼資料庫。

舉例來說,蘋果(Apple)日前宣布推出 Passkey 功能,將用 TouchID 或 FaceID 等生物特徵,來產生一組存放在使用者裝置端的私鑰,並透過 iCloud 同步不同裝置上的私鑰,且此組私鑰連 Apple 都無法存取,這讓使用者未來不再需要密碼、只需透過生物特徵即可登入。

其他常見的無密碼驗證方式還有連結登入(Magic Link)、一次性密碼(One-Time Password, OTP)、驗證器 App 訊息推播(如:Google Authenticator)等方式。

password1
不少科技大廠開始試行無密碼數位驗證,期望改善傳統密碼驗證帶來的各種資安風險。
圖/ Unsplash

此類新型態的無密碼數位身分驗證,即將成為當前數位時代的關鍵底層建設。無密碼驗證的推動, 除了大幅提升用戶使用體驗,也大幅減少了用戶被釣魚、密碼資料庫外洩的可能性,降低資安風險。 不過雖然 Apple,Microsoft 及 Google 等巨頭都積極宣布支持由FIDO(Fast IDentity Online)聯盟所研擬的無密碼標準,但如何讓無密碼驗證成為可以「跨生態系」的驗證方式(像是未來 Apple 體系的 Passkey 也能同時在 Windows 生態中使用)仍是一大挑戰。

同樣的數位身分驗證難題,在去中心化應用的場景中更是一大痛點。 當過去的帳號、密碼轉換成錢包地址、私鑰與助記詞,已經大幅加深了使用者的保管難度,遑論目前區塊鏈公鏈生態百家爭鳴,當使用者接觸不同的去中心化應用程式時,還得先研究不同錢包的註冊與使用方式,再分別記下每個錢包的助記詞和私鑰。許多使用者光在註冊這步就已經打退堂鼓,造成高比例的用戶流失,也是區塊鏈應用難以快速推展的原因之一。

心元資本於 2020 年投資的新創公司 Magic,就將無密碼身分驗證服務結合區塊鏈技術,打造讓使用者能夠無痛註冊登入去中心化應用程式的解決方案,且支援超過 20 個公鏈。當各式去中心化應用程式整合了 Magic 的無密碼驗證服務,使用者只需電子郵件、社群平台帳號等大眾所熟悉的方式即可登入使用,大大地降低了進入門檻。目前,在全球已有超過900萬人使用 Magic 的產品進行身分驗證及登入。

隨著網路服務在生活中扮演的角色更加吃重,人們需要管理的帳號及密碼數量也會等比增加,可以預期的是,對身分驗證和密碼管理的需求也將有增無減。不過,在科技巨頭和新創的努力下,相信我們距離那段默背密碼、或因記錯密碼導致帳號被鎖住的日子,已經愈來愈遠,大腦記憶體也得以從此被解放!

責任編輯:傅珮晴、蘇柔瑋

往下滑看下一篇文章
全台首創對話式金融服務iWish 永豐銀讓GAI真正走進金融交易現場
全台首創對話式金融服務iWish 永豐銀讓GAI真正走進金融交易現場

你還在手寫填單、逐格Key-in資料嗎?在生成式AI浪潮席捲各行各業之際,永豐銀行推出全台首創「說話就能完成交易」的智能對話式金融服務iWish,讓繁瑣的填單流程成為過去式,使用者可以透過文字輸入、口說敍述或上傳照片等方式,向AI傳達自身需求,無論哪一種方式,AI都可以即時理解使用者意圖,並根據與使用者的對話內容,自動填寫存款、提款、轉帳、匯款等相關表單,顛覆使用者對金融服務的想像。

生成式AI再進化,開啟AI代理人時代

隨著生成式AI的進步,LLM大型語言模型已具備多輪對話和上下文理解的能力,甚至正邁向可以獨立完成任務、不需要人類涉入的AI代理人(AI Agent)的新階段,這項技術突破讓企業既有服務得以展現全新樣貌。

以國際證券經紀商FBS為例,其推出的FBS AI Assistant服務,跳脫傳統單向建議模式,不直接提供評論或建議,而是讓用戶先選擇一至多項技術指標,再交由生成式AI模型解讀並生成專屬分析與操作建議,打造更具互動性與參與感的使用體驗。

永豐金控數位科技長張天豪認為,這種以生成式AI為核心的互動式服務模式,將大幅優化客戶的使用體驗,成為金融服務新常態。未來,客戶不必學習如何操作App,也不用記得交易程序,只要用對話、上傳照片或螢幕截圖等自己習慣的方式表達需求,AI就會理解並協助完成後續動作。「未來的金融服務將像生活中人與人之間的對話一樣,簡單而自然,」張天豪強調。

永豐銀行
前排由左至右:永豐金控數位科技長 張天豪、永豐銀行資訊、數位及作業督導張升寶、永豐銀行綜合企劃處處長 王筱嵐 後排由左至右:永豐金控數位科技處專案經理 林維婕、永豐金控數位科技處專案工程師 廖庭暘
圖/ 永豐銀行

從填單到對話,iWish重塑分行服務體驗

瞄準此未來趨勢,永豐銀行進一步盤點金融服務場景,決定從最貼近客戶的分行場域出發,打造互動式服務新體驗。

張天豪說明,臨櫃交易往往需要填寫各式各樣的表單,這些表單格式通常很制式、欄位繁複,對不熟悉流程的客戶而言,常常填到一半才發現格式錯誤、填錯位置,甚至必須整張重來,徒增挫折與作業時間。

「iWish服務的推出,就是為了讓這段流程可以變得更自然、直覺且輕鬆,」永豐銀行資訊、數位及作業督導張升寶說,客戶不再需要手寫填單,只要開口說、輸入文字或是上傳圖片,告訴iWish想要使用哪些金融服務,就可以完成交易,將原本繁瑣、仰賴經驗的填單作業,轉化成只需一句話或一張圖就能搞定,大幅提升臨櫃交易的服務體驗與作業效率。

以轉帳交易為例,客戶可以口說轉帳帳戶及金額,或是上傳網購訂單的轉帳頁面截圖、團媽在Line上提醒轉帳付款的對話截圖等,iWish會從中辨識表單所需資訊並精準填入銀行系統中對應的欄位,待客戶確認資訊無誤之後,系統就會生成一個二維條碼,只要將二維條碼交由臨櫃人員完成最後核對,就能輕鬆完成金融交易。

AI減輕行員負擔,專注更高價值服務

除了顛覆客戶的使用體驗,iWish服務也為內部作業流程帶來優化和改變,「對永豐銀行而言,iWish服務不是引進AI技術的炫技展示,而是與現有服務模式的無縫融合,讓創新落地、貼近人性」,永豐銀行綜合企劃處王筱嵐處長說。

王筱嵐進一步表示,最開始,金融交易需要經歷「客戶填單+櫃員輸入」的雙重程序,不僅耗時,也容易出錯。之後,永豐銀行推出免填單服務,客戶可以口述或將交易資訊抄寫在紙上,交由櫃員輸入至系統中、列印單據,待客戶簽名確認即可完成交易。

永豐銀行
圖/ 永豐銀行

而iWish則是免填單服務的再進化,藉由生成式AI(GAI)的語意理解與圖像辨識能力,取代櫃員的手動輸入作業,不僅提高效率與準確度,也大幅降低櫃員的作業負擔,可以將心力投注在更有價值的服務與溝通上。

GAI不只是客服輔助工具,更是金融轉型的推進引擎

相較於目前金融業的生成式AI應用,多數仍停留在客服階段,iWish是全台首創直接導入金融交易場景的GAI服務,堪稱跨出關鍵一步。

然而,在實際開發過程中,永豐銀行團隊也面臨諸多挑戰,其中壓力最大的,便是如何降低LLM可能出現的「幻覺」與辨識錯誤風險。尤其在金融交易場景中,AI的辨識精準度不僅關係到客戶權益,更直接影響其對金融服務的信任感,必須以更審慎的態度來看待。

為此,永豐銀行從多個面向著手提升模型準確度,包括優化Prompt設計與模型邏輯、與前線單位密切協作,共同討論介面呈現、使用流程與應用情境、在UI/UX介面加入提醒文字與引導機制,避免造成誤解。此外,團隊也分階段進行大規模封閉測試,邀請全行數百位同仁參與測試,並根據測試結果持續微調優化,確保最終推出的服務穩定度。

iWish的智慧來自於訓練與學習,「越用越聰明」的特性需要使用者參與激發

iWish是一款全新上市的智能服務,專為提升臨櫃交易體驗而設計。現階段iWish服務聚焦於台幣存款、提款、轉帳及匯款4大交易類型,並以「分行」為主要場景,未來則計劃將iWish服務擴展至更多金融交易類型,甚至走出分行場景,與iBranch等線上服務結合。

永豐銀行
永豐iWish以「智讀」、「智說」、「智寫」人性化操作,讓金融交易更方便快速
圖/ 永豐銀行

iWish的成功落地不僅是技術突破,更宣示意味著,生成式AI正式從客服輔助工具,搖身一變成為可以理解意圖、自然回應、主動引導的智慧助理,讓用戶在熟悉的對話情境中完成交易,實現真正以人為本的金融體驗。而AI模型的成長需要訓練,iWish在初期也需要客戶的參與來變得更聰明,透過接觸到更多元的使用情境,進一步完善服務,讓每一次互動都更懂客戶的需求。

「iWish服務只是第一步,」張升寶認為,這項服務不僅重新定義人與銀行的互動方式,也為生成式AI在金融業的應用看見新的可能。他期許未來能進一步擴大AI Agent應用範圍,讓AI不再只是輔助工具,而是驅動金融轉型的核心力量。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓