數碼宇宙守護者｜密碼時代已過？認識 Passkey，建立更安全的登入習慣
在香港的家庭和學校中，帳戶登入問題幾乎每天都在發生：學生忘記密碼、帳戶無法登入，或在不知情下於仿冒網站輸入個人資料。網絡安全威脅日趨普遍，今日學生需要管理電郵、學習平台、遊戲帳戶、社交媒體和即時通訊 App；成年人亦要登入網上銀行、購物平台、學校系統和工作帳戶。帳戶愈多，密碼愈難管理。重複使用同一密碼、誤按假連結、向仿冒網站輸入資料，往往就是帳戶被盜、個人資料外洩的開始。
香港金融管理局一直提醒市民：銀行不會透過短訊或電郵內的連結，要求客戶輸入網上銀行登入名稱、密碼或一次性驗證碼（OTP）。如有懷疑，應從官方 App、已儲存的書籤或自行輸入官方網址進入服務。1 除了「不要亂按連結」，我們還可以建立一種更簡單、較難被釣魚網站利用的登入習慣：Passkey（通行密鑰）。
Passkey 是什麼？
Passkey（通行密鑰）是一種無密碼登入方式，可以理解為：不再靠輸入密碼，而是用你的裝置證明「正在登入的人是你」。
當網站或 App 支援 Passkey，你可以使用手機的 Face ID、Touch ID、指紋、裝置解鎖碼，或電腦的登入方式確認身分。你不用背誦一長串密碼，也不用每次擔心大寫字母、符號和數字是否輸入正確。
Passkey 背後採用公開金鑰加密技術。簡單來說，帳戶登入所需的私密憑證會安全地保存在你的裝置或密碼管理系統中；網站只保留可供核對的公開資料，不需儲存一條可被偷走的傳統密碼。FIDO Alliance 指出，Passkey 採用的標準可提供抗釣魚的認證能力，減少帳戶資料被仿冒網站騙取的風險。2
要留意的是：Passkey 並非「萬無一失」的防騙神器，它無法代替基本防騙習慣，例如不下載可疑 App、不向陌生人透露驗證碼、不相信「立即領獎」或「帳戶即將停用」等催促式訊息。不過，它確實能減少「把密碼交給假網站」及「同一密碼被重複利用」兩大常見風險。HKCERT 亦提醒市民，騙徒常用與機構名稱相近的假網域混淆用戶；如訊息中的連結與官方網址不符、寄件人的電郵網域可疑，或內容要求即時輸入資料，便應停止操作並自行從官方渠道核實。3
為甚麼香港家長、老師和學校需要認識 Passkey？
對家長來說，Passkey 最直接的好處是方便。以往要提醒孩子設定複雜密碼、不重複使用、定期更新；現在，支援 Passkey 的服務可讓使用者以 Face ID、指紋或手機解鎖碼完成登入。這對常常忘記密碼的學生、需要協助孩子管理帳戶的家長，以及經常要登入校務或教學平台的老師，都是實際的減負。
對老師而言，Passkey 也可以成為一堂很貼地的數碼素養課。與其只說「不要被騙」，不如讓學生理解一個具體原則：真正的網站和假網站，外觀可以很相似；所以不要隨便在陌生連結的登入畫面輸入密碼。
哪些香港常用 App 已支援 Passkey？
Passkey 已不是遙遠的未來科技。Apple、Google、Microsoft、WhatsApp 等主流品牌均已在帳戶或產品中支援相關登入方式，不少香港學生和家長每日已在使用這些服務。
為何值得優先設定 ：家長群組、班群、親友通訊最常用；帳戶一旦失守，騙徒可能冒充本人向聯絡人借錢或發送可疑連結
基本設定方法：WhatsApp →「設定」→「帳戶」→「Passkeys／通行密鑰」→「建立 Passkey」，按提示用 Face ID、指紋或裝置解鎖碼確認
Google 帳戶
為何值得優先設定 ：Gmail、Google Drive、YouTube、Google Classroom 等服務常與同一帳戶相連
基本設定方法：登入 Google 帳戶後，到 Passkeys 設定頁面，選擇「建立 Passkey」，按裝置提示完成驗證
Apple Account
為何值得優先設定 ：iPhone、iPad、Mac 的 iCloud、相片、備份及多項 App 服務均依賴 Apple Account
基本設定方法：裝置更新至 iOS 17／macOS Sonoma 或以上，Apple Account 已自動支援 Passkey，毋須手動建立。在網頁登入 apple.com 或 icloud.com 時，選擇以 Passkey 登入，用 Face ID 或 Touch ID 確認即可。建議同時開啟雙重認證及「iCloud 密碼與鑰匙圈
Microsoft 帳戶
為何值得優先設定 ：不少學校、家長及老師會用 Outlook、Microsoft 365、Teams 或 Windows
基本設定方法：登入帳戶後，前往「進階安全性選項」，選「新增登入或驗證方式」，再選 Face、指紋、PIN 或安全性金鑰
注意：不同手機型號、作業系統版本、帳戶地區及 App 更新進度，均會影響是否顯示 Passkey 選項。如果找不到，不代表裝置有問題，可能只是該服務尚未開放或需要更新 App。
建立更安心的登入習慣
教育孩子網絡安全，不一定要由一堂沉悶的「防騙課」開始。香港家長和老師都可以由下一次登入開始：少記一個密碼，多學一種保護自己的方法。
Passkey 只是數碼安全的其中一環。要讓學生真正建立清晰的網絡安全判斷，背後需要的是系統性的認識，而不只是一兩個操作技巧。數碼宇宙守護者是一套專為香港學生設計的線上網絡安全課程，涵蓋防騙意識、數碼素養及網絡安全基礎，讓老師毋須由零開始備課，也能帶領學生一步步建立保護自己的能力。
科技不會完全消除風險，但正確的工具配合清晰的習慣，可以令每個香港家庭和校園多一層保護。如果你希望在課堂上系統地帶領學生認識網絡安全，歡迎前往數碼宇宙守護者網站，了解更多課程詳情。
2. https://fidoalliance.org/passkeys/
3. https://www.hkcert.org/publications/all-out-anti-phishing
