WhatsApp 啟用無密碼登入，為安卓使用者提供 Passkeys 功能
背景
WhatsApp 是一個全球知名的即時通訊應用程式，擁有超過 20 億的使用者。近日這款屬於 Meta 公司旗下的應用程式宣布向所有安卓使用者提供「無密碼登入」的 Passkeys 功能。這項新的安全選項允許 WhatsApp 使用者使用裝置的臉部辨識、指紋辨識或 PIN 密碼來解鎖和進入帳戶。無密碼登入的意義
無密碼登入的推出使 WhatsApp 使用者無需再使用不安全和令人厭煩的簡訊雙因素認證。這也意味著使用者可以遠離可能在資料洩漏中被竊取或受到釣魚攻擊的風險。然而這並不意味著 WhatsApp 的 20 億多使用者完全免於數碼威脅的傷害，但這項新功能確實能為那些已經有良好密碼使用習慣的使用者以及那些將密碼設定為「12345」的使用者帶來便利和安全性的提升。什麼是 Passkeys？
Passkeys 中文可稱為「金鑰」或「密碼鑰匙」，它可以用來替代傳統的密碼，並使用裝置本身的身份取證方式。這樣一來，您只需要在 iPhone 上啟用 Face ID、在 Android 手機上使用指紋辨識，或者在 PC 上使用 Windows Hello，就可以直接登入 Gmail、PayPal 或 iCloud 等網站或服務。 當您建立一個 Passkey 時，它會使用 WebAuthn（或 Web Authentication）技術生成兩個不同的金鑰：一個儲存在您的帳戶所在的網站或服務上，另一個則儲存在您用於取證身份的裝置上。當然如果 Passkeys 存在於您的裝置上，那麼如果裝置損壞或遺失，該如何處理呢？由於 Passkeys 可以跨多個裝置使用，您可能會有備份可用。許多支援 Passkeys 的服務也會要求重新取證您的手機號碼、電子郵件位址，或者使用硬體安全金鑰（如 Google、Apple 的密碼保險庫以及 1Password、Dashlane 等密碼管理器）。無密碼登入的未來趨勢
隨著技術的不斷進步和數位生活的普及，無密碼登入的趨勢正在逐步興起。諸如 Google、Apple 之類的科技巨頭已經開始支援 Passkeys，這顯示了無密碼登入可能成為未來數位身份取證的主流方式。然而就像一枚硬幣的兩面一樣，無密碼登入帶來了便利性和安全性的提升，同時也引發了一些哲學和倫理上的問題。哲學和倫理問題
一個重要的問題是，當我們將身份取證交給裝置的生物特徵時，我們是否正在將自己的身份資料交由私人公司來管理和保護？例如，當我們使用裝置的臉部辨識或指紋辨識，我們可能需要儲存這些生物特徵的資料以進行取證。這些資料可能會傳送到廠商的伺服器上，這引發了關於隱私和資料保護的問題。我們需要確保這些私人公司能夠遵守嚴格的資料保護法規和隱私政策，並且不會將我們的個人資料用於其他用途。 另一個哲學和倫理問題是，無密碼登入是否會進一步加劇數位不平等問題？世界上仍有許多人沒有存取高科技裝置，或者他們的裝置不支援無密碼登入的功能。使用傳統密碼的人可能會被排除在這種方便而安全的登入方式之外，這難免會加劇已經存在的數位鴻溝。評論和建議
無密碼登入的功能確實為使用者提供了更便利的登入體驗，同時也提高了帳戶的安全性。然而使用者們在使用這項功能時應該謹慎行事，並遵循一些保護數位身份的基本原則。以下是一些建議： 1. 維護良好的生物特徵資料：當使用臉部辨識或指紋辨識時，使用者應該確保他們的生物特徵資料是正確、最新且完整的。如果有任何變化，使用者應該更新他們的生物特徵資料。 2. 適當儲存 Passkeys：使用者應該確保他們的裝置和備份是安全的，以防止 Passkeys 被意外或惡意存取。他們也應該採取適當的措施，以防止裝置丟失或損毀。 3. 定期更新密碼和做好資訊安全教育：雖然無密碼登入是一種方便的方式，但使用者仍應該定期更換他們的密碼，並保持資訊安全的意識。不要使用容易猜測的密碼，並加固教育提供更安全的數位身份保護。 綜上所述，WhatsApp 的無密碼登入功能為使用者帶來了便利和安全性的提升。然而無密碼登入也引發了一些哲學和倫理上的問題，如資料保護和數位不平等。使用者們在使用無密碼登入時應保持謹慎，並遵循相應的保護數位身份的原則和建議。Security-WhatsApp,Android,無密碼登入,重要資訊曝光
延伸閱讀
- Google 在 Android 上新增實時威脅檢測和螢幕分享保護
- Google 推出新的 Private Space 功能，就像是 Android 版的無痕模式
- Google 發布 AI 動態威脅檢測服務，打擊 Android 惡意軟體
- Google I/O 2024：AI 與 Android 大揭祕
- Android 版 Gemini 更強大，支援 Gmail、Messages、YouTube 等多項功能
- Google 為 Android 打造了一些最早期的社交應用程式，包括 Twitter 和其他應用
- WhatsApp 最新更新最佳化導覽並加入更暗的深色模式
- Opera 推出 AI 助手，讓 Android 使用者輕鬆摘要網頁
- WhatsApp 推出新功能：社群活動計劃和排程
- WhatsApp 在 iOS 平臺全球推出 Passkeys 支援
