新聞

隨著電子商務會員帳號安全日益受重視，不只是金融業，提供各類醫療、保健與護理用品的「杏一醫療」（MedFirst），自去年起亦導入FIDO無密碼登入機制。該公司近日分享會員端的導入實務經驗，並透露年底將把FIDO技術進一步延伸，應用於供應商系統登入及企業帳號管理。

從數位會員管理到會員SSO認證架構建立，如今更進一步導入FIDO無密碼登入

成立36年的杏一醫療，從早年一間位於長庚急診室對面二樓的門市，發展成如今五大事業群，全臺總計有314家門市、29個商場體系，並涵蓋布品洗滌、居家照護用品批發代理，是臺灣規模最大的醫療護理用品零售連鎖通路。

在資訊系統演進上，杏一醫療用品資訊處處長涂靖國表示，除了基礎的POS系統、ERP系統的建置，2015年起陸續導入BPM（企業流程管理）、WMS（倉儲管理系統）與BI（商業智慧）等核心系統，以優化後端作業，近年亦持續推動各項系統的升級與數位轉型。

而在身分識別與數位服務的發展路徑上，杏一自2012年開始建立數位會員管理系統，當時面臨最大的挑戰是將傳統紙本會員卡轉為數位化，為了清理多年來因紙本手寫辨識不易與辨識錯誤的問題，團隊花費整整一年時間進行會員資料整頓。有了這項基礎工程，後續也讓2020年建構會員SSO（單一登入整合）認證架構順利落地，實現杏一App與實體門市POS系統的身分識別同步整合。

在擴大啟動會員服務後，目前杏一在LINE官方帳號已累積250萬名好友，App與線上購物的會員也達50萬人規模。

然而，過去採用簡訊驗證碼搭配帳號密碼的模式，根據杏一統計，每年產生高達100萬次的驗證需求，每年更有超過1萬件因忘記密碼而產生的客服請求，因此成為該公司導入FIDO Passkey的重要契機。

適逢政府數位發展部推動企業數位信任場域驗證計畫，加上透過資安業者深入瞭解強化身分驗證安全與優化用戶體驗的效果，促使杏一正式啟動FIDO解決方案導入計畫。

以減少用戶摩擦力為優先考量，密碼重設次數比例竟因此降低20％

關於推動FIDO的挑戰，涂靖國特別強調，減少摩擦力是他們一開始就會討論的重心。為了說服對新技術持抗拒態度的其他部門，用數據消弭內部疑慮是最好的辦法。

例如，他們在正式上線前，先針對傳統帳密登入與FIDO Passkey登入進行內部測試。結果顯示，使用FIDO登入的成功率一直都高於使用傳統帳密登入，特別是到了第四次測試，傳統帳密登入的成功率出現大幅下滑。透過上述統計數據，也證實FIDO能大幅降低操作門檻且不增加維運壓力。

同時，為了提升會員使用意願，他們採取了兩大策略：一個是「地推方案」，利用全臺密集的門市通路，由門市人員在介紹產品時引導會員設定FIDO Passkey。涂靖國表示，雖然年長會員不少，但其對數位應用的嘗試與接受度意外地高；另一個則是「行銷活動」增加吸引力，透過抽杏福禮物卡增加申請意願。

在服務成效方面，涂靖國表示自2025年9月導入以來，累計驗證次數已突破60萬次。杏一特別關注登入成功率與帳號重設指標的變化，例如：導入前（2025年上半年）的登入成功率為88％，從推動FIDO後的第二週起，成功率便提升並穩定在90％以上；而在密碼重設次數上，到了第五週，則有顯著成效，密碼重設需求降低20％。

至於其他實務端的挑戰，涂靖國強調門市人員的服務心態至關重要，而在技術上，要注意FIDO更換裝置、後臺需清除舊密鑰的問題。

繼去年完成會員端導入FIDO後，杏一今年下半已打算將FIDO Passkey應用延伸至「供應商平臺」，讓杏一合作夥伴登入系統也升級至FIDO安全登入，同時他們也正規畫將FIDO導入員工應用端，全面強化企業內部身分認證機制。

值得一提的是，在資料主權的議題上，涂靖國也十分認同「客戶資料回歸個人」的國際趨勢，也就是消費者在杏一產生的資料應屬於客戶本人，而非僅由企業保存。但他也直言，在醫療產業會有一定的執行難度，像是醫院會有非本人代領慢性病連續處方箋（慢箋），而在醫療零售服務過程，也會遇到輪椅或氣墊床購買者是照護者而非本人的狀況。