This is the Trace Id: 49743a3d799ec6801aee23bb478b20c4
跳到主要內容 為何選擇使用 Microsoft 安全性 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 整合安全性作業 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra ID (Azure Active Directory) Microsoft Entra Agent ID Microsoft Entra 外部 ID Microsoft Entra ID 控管 Microsoft Entra ID Protection Microsoft Entra 網際網路存取 Microsoft Entra 私人存取 Microsoft Entra 權限管理 Microsoft Entra 驗證識別碼 Microsoft Entra 工作負載 ID Microsoft Entra Domain Services Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender 全面偵測回應 適用於端點的 Microsoft Defender 適用於 Office 365 的 Microsoft Defender 適用於身分識別的 Microsoft Defender Microsoft Defender for Cloud Apps Microsoft 安全性風險管理 Microsoft Defender 弱點管理 Microsoft Defender 威脅情報 Microsoft Defender 套件商務進階版 適用於雲端的 Microsoft Defender Microsoft Defender 雲端安全性態勢 Mgmt Microsoft Defender 外部受攻擊面管理 Azure 防火牆 Azure Web 應用程式防火牆 Azure DDoS 保護 GitHub 進階安全性 適用於端點的 Microsoft Defender Microsoft Defender 全面偵測回應 適用於企業的 Microsoft Defender Microsoft Intune 核心功能 適用於 IoT 的 Microsoft Defender Microsoft Defender 弱點管理 Microsoft Intune 進階分析 Microsoft Intune 端點權限管理 Microsoft Intune 企業應用程式管理 Microsoft Intune 遠端說明 Microsoft 雲端 PKI Microsoft Purview 通訊合規性 Microsoft Purview 合規性管理員 Microsoft Purview 資料生命週期管理 Microsoft Purview 電子文件探索 Microsoft Purview 稽核 Microsoft Priva 風險管理 Microsoft Priva 主體權利要求 Microsoft Purview 資料控管 Microsoft Purview 套件商務進階版 Microsoft Purview 資料安全性功能 價格 服務 合作夥伴 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 商務解決方案中樞 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 永續性 教育 汽車 金融服務 政府機構 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網路 Microsoft Marketplace Marketplace Rewards 软件开发公司 部落格 Microsoft Advertising 開發人員中心 文件 活動 授權 Microsoft Learn Microsoft 研究 檢視網站地圖

什麼是通行金鑰？

了解什麼是通行金鑰、為什麼它們比傳統密碼好，以及它們如何轉型網路安全性。
探索無密碼驗證

新的且更進階的驗證方式


通行金鑰是一種多重要素驗證形式，使用公開金鑰加密搭配生物特徵辨識 (例如指紋和臉部辨識) 或裝置 PIN 來驗證帳戶擁有者的身分識別。通行金鑰可取代傳統密碼。

主要重點

  • 每個人員與裝置都有獨一無二的通行金鑰，為個人和組織提供安全登入線上帳戶的方式。
  • 除了其他安全性優勢外，通行金鑰可提升對網路釣魚攻擊的防護、降低帳戶盜用的風險，並改善法規合規性。
  • 通行金鑰與多個系統和裝置相容，並且可以整合至現有的安全性基礎結構中。
  • 通行金鑰的實作包含五個階段，從評定和規劃到訓練和感知。
  • 隨著通行金鑰使用度的增加，組織正在尋找方法來克服員工對變更、互通性問題及其他相關採用挑戰的對抗。

使用通行金鑰加強網路安全性


在介紹通行金鑰之前，大部分形式的多重要素驗證都是與密碼一起使用。例如一次性驗證碼，是在您輸入帳戶密碼之後，透過驗證應用程式或手機簡訊來驗證身分識別的時間敏感性代碼。通行金鑰驗證可讓您在不需要密碼或其他驗證的情況下安全地登入線上帳戶。通行金鑰與密碼不同，每個人和裝置都有獨一無二的通行金鑰，因此對於網路攻擊者來說是更為困難的目標。

因此毫不意外地許多組織正從傳統密碼轉換為通行金鑰，以改善存取控制。通行金鑰提供更強大的安全性、協助組織符合合規性需求，並因其實體持有需求而提供了額外的保護層。

隨著如網路釣魚與資料外洩等網路威脅的日益猖狂，通行金鑰提供的安全驗證代表了網路安全性的大幅進步。

通行金鑰的安全性優勢


即使採取了強大的密碼保護措施，通行金鑰比傳統密碼提供了數種安全性優勢。以下是使用通行金鑰的一些主要安全性優勢。

實體持有需求

由於每個使用者和裝置都有獨一無二的通行金鑰，因此駭客幾乎無法猜測或竊取通行金鑰。即使他們還是以某些方式存取您的通行金鑰，他們仍需要實體存取您的裝置才能使用它。

增強的網路釣魚攻擊防護

通行金鑰可抵禦網路釣魚攻擊，因為它們依賴裝置的實體持有而不是密碼 (任何人都可在任何裝置上猜測和輸入密碼)。即使您在使用通行金鑰時還是成為網路釣魚嘗試的受害者，攻擊者仍需要實體通行金鑰 (僅儲存在您的裝置上) 才能存取您的帳戶。因此，使用通行金鑰可大幅提高登入安全性、電子郵件安全性與整體安全性。

降低帳戶盜用的風險

由於通行金鑰的實體持有需求與強大的安全性功能，相較於傳統密碼型驗證方法，通行金鑰具有降低帳戶盜用的風險。即使通行金鑰遭到入侵，攻擊者仍需要實體存取該裝置，才能完成驗證程序。

遵守安全性標準

通行金鑰通常符合或超過受監管產業 (例如財務、醫療保健及政府) 的安全性標準和合規性需求。其強大的安全性功能使其非常適合用於保護敏感性資料，並符合產業特定法規的規範。通行金鑰也可與 OAuth 搭配使用，來授權應用程式和服務之間的存取權，而不洩露敏感性資訊。

復原安全性

當您忘記傳統的登入認證時，重新取得帳戶存取權通常需要重設密碼和/或某些形式之雙重要素驗證的使用。通行金鑰則是可以跨您的裝置進行安全地同步處理。如果您失去了與您的通行金鑰同步的裝置，可以使用其他裝置復原帳戶的存取權。

通行金鑰相容性和整合

通行金鑰與廣泛且日益成長的系統和裝置相容。Microsoft、Google 和 Apple 已開始將通行金鑰整合至其產品和服務中。這表示您可以使用通行金鑰保護各種裝置上的帳戶，包括：

  • Windows 裝置。

  • iOS 16+ iPhone 和 iPad。

  • macOS 13+ 電腦。

  • Android 裝置。
通行金鑰除了與這些系統和裝置相容之外，還可以整合至現有的安全性基礎結構中。這表示組織可以採用通行金鑰，而不需要對現有的安全性系統進行重大變更。

實作通行金鑰: 從理論到實務

許多組織正從傳統密碼轉換為通行金鑰，以實現提高的安全性與便利性。通行金鑰的實作程序可分成五個階段來實現:

1. 評定與規劃。 在這個階段中，您應該評估組織目前的密碼管理做法、安全性需求和合規性要求，以判斷實作通行金鑰的需求和目標。

2. 通行金鑰解決方案選取項目。 一旦決定了貴組織的通行金鑰需求，您應該尋找符合它們的解決方案。要考慮的因素可能包括安全性功能、可擴縮性，以及與現有安全性系統的相容性。

3. 與通行金鑰相關的原則開發。 定義概述貴組織中通行金鑰建立、使用方式、保護和儲存之需求的通行金鑰原則和指南。

4. 實作和整合。 在您清楚概述了通行金鑰原則之後，即可以跨貴組織部署您選擇的通行金鑰解決方案。您接下來應設定符合貴組織需求的安全性設定，並進行測試以確保與現有系統的適切整合。

5. 訓練和意識。 一旦將通行金鑰整合至組織的安全性系統後，您應該提供全面性的訓練，協助員工安全地建立、使用及儲存其通行金鑰。

有效的通行金鑰管理

建議建立有關通行金鑰使用的最佳做法清單。以下是一些幫助您開始使用的最佳做法：

  • 輔助通行金鑰建立，以便員工可以輕鬆產生通行金鑰並加以使用。

  • 確保所有通行金鑰都可探索，以便員工可輕鬆地尋找其來源。清楚指出每個通行金鑰的原始來源。

  • 鼓勵跨多裝置使用通行金鑰，來建立備援並避免手動重設。

  • 如果員工使用密碼等備援方法登入，請考慮提示他們建立新的通行金鑰。

通行金鑰如何運作？


通行金鑰依賴一種稱為公開金鑰加密的技術，此技術已長時間用來驗證網站。公開金鑰加密透過一對金鑰運作：用於加密的公開金鑰和用於解密的私密金鑰。這允許系統之間進行安全通訊和驗證，無需事先交換金鑰。 通行金鑰會使用與驗證網站相同的公開金鑰加密來驗證個人帳戶。他們確認使用者的裝置具有登入帳戶所需的通行金鑰，而生物特徵辨識或裝置 PIN 則確認裝置由該使用者所持有。

FIDO 聯盟在推動通行金鑰上所扮演的角色


The Fast Identity Online (FIDO) 聯盟是一個開放產業協會，旨在幫助推動無密碼驗證的採用。自 2013 以來，FIDO 聯盟一直致力於透過開發與新形式驗證相關的標準和規範，以減少世界對密碼的依賴。FIDO 聯盟開發的標準和互通性通訊協定，可讓使用者使用通行金鑰以跨各種裝置和服務上安全地進行驗證。

克服通行金鑰採用所面對的障礙

雖然許多組織正從傳統密碼轉換到通行金鑰以改善其安全性，但實作通行金鑰仍有一些障礙和疑慮。
以下是採用通行金鑰的一些常見障礙和可能的解決方案:

障礙: 員工可能會拒絕變化，尤其是如果他們已習慣了傳統的密碼型驗證方法。他們可能不完全理解通行金鑰的優勢或該如何有效使用它們，因而導致了低採用率。
解決方案: 提供全面性的教育與訓練計劃，以協助員工理解通行金鑰的優勢以及安全地加以使用的方式。

障礙: 通行金鑰系統可能無法與所有裝置、平台或應用程式相容，進而導致互通性問題。
解決方案: 與裝置製造商和軟體開發人員合作，確保通行金鑰系統與大範圍的裝置、平台和應用程式相容。

障礙: 員工可能會擔心通行金鑰系統的安全性，尤其是關於其生物特徵辨識資料的保護或其通行金鑰儲存的完整性。
解決方案: 實作強大的安全性措施 (例如加密、多重要素驗證和安全儲存做法) 來因應員工的安全性考量並保護其資料。

雖然實作任何新技術都會面臨挑戰，但通行金鑰所提供的增強安全性態勢、便利性和易於使用的驗證，都使克服這些和其他實作障礙所付出的投入顯得非常值得。
顯示金鑰和視窗的電腦螢幕
影片

在四分鐘內說明通行金鑰

深入了解通行金鑰如何運作，包括它們如何增強您對資料外洩和網路釣魚詐騙的防護。
觀看影片

推動網路安全性的創新


領先的科技公司已經將通行金鑰整合到其產品和服務中。隨著越來越多組織了解使用通行金鑰的安全性優勢，這種趨勢可能會持續進行。透過使個人和組織更容易使用通行金鑰保護其帳戶和資料，這種廣泛採用已經並且將繼續推動網路安全性的創新。

隨著通行金鑰使用度的增加，無密碼的未來將更接近現實。希望加強安全性態勢、改善使用者體驗並為未來做好準備的組織，可能會想要考慮從傳統密碼切換到如通行金鑰的無密碼驗證形式。Microsoft 安全性提供數種服務和解決方案，可協助組織開始向無密碼驗證進行轉換。
資源

深入了解 Microsoft 安全性

一位身穿黑毛衣的人在看著他的手機
產品功能

透過 Microsoft Entra 管理無密碼驗證

利用 Microsoft 領先業界的驗證技術，拒絕不良執行者進入。
深入了解
看著電話的人
產品功能

探索 Microsoft Entra 中的多重要素驗證

協助保護組織，防範因認證遺失或遭竊所導致的資料外洩。
深入了解

常見問題集

  • 密碼使用字元字串進行驗證，而通行金鑰則使用公開金鑰加密進行安全驗證，不需要共用密碼。
  • 通行金鑰透過一對不明的金鑰運作：用於加密的公開金鑰和用於解密的私密金鑰。通行金鑰會儲存在使用者的裝置上，以透過生物特徵辨識或裝置 PIN 來驗證其身分識別。
  • 建立通行金鑰通常會需要建立一組加密金鑰。這可以使用驗證平台所提供的加密軟體程式庫或工具來完成。
  • 金鑰比傳統密碼提供更安全且易於使用的驗證。如果您想要降低安全性入侵的風險並增強整體安全性態勢，建議您使用通行金鑰。
  • Yubikey 是一種安全性金鑰類型。安全性金鑰會儲存通行金鑰。儲存在安全性金鑰上的通行金鑰是裝置繫結，這表示它們永遠不會離開其所儲存的裝置。

關注 Microsoft 安全性

Surface Pro Surface Laptop 組織的 Copilot 供個人使用的 Copilot Microsoft 365 探索 Microsoft 產品 Windows 11 應用程式 帳戶設定檔 下載中心 Microsoft Store 支援 退貨/退款 訂單追蹤 Microsoft 教育 教育裝置 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者訓練和發展 學生和家長優惠 Azure 學生版
Microsoft AI Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 開發人員工具 Microsoft Learn 支援 AI 市場應用程式 Microsoft 技術社群 Microsoft Marketplace Microsoft Power Platform Marketplace Rewards Visual Studio 人才招募 公司新聞 Microsoft 隱私權 投資者 永續性
中文（台灣） 消費者健康情況隱私權 連絡 Microsoft 隱私權 管理 Cookie 使用規定 商標 有關我們的廣告訊息