英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰(Passkey),超過2,300萬名使用者可選擇以通行金鑰登入政府服務,透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰,登入時不必再輸入密碼及安全驗證碼。
英國政府於9月14日宣布這項擴大措施,試行期間已有超過30萬名使用者採用通行金鑰。目前GOV.UK One Login每日登入已有近1成透過通行金鑰完成;英國政府表示,隨著簡訊安全驗證碼用量減少,每天可節省近600英鎊簡訊費用。通行金鑰仍屬選用功能。
GOV.UK One Login是英國政府用來整合線上公共服務登入的單一帳號機制,目前已涵蓋超過200項政府服務。隨著更多政府服務陸續導入GOV.UK One Login,該系統最終將取代包括Government Gateway在內的其他政府服務登入方式。英國政府也強調,用來解鎖通行金鑰的生物辨識資料,不會分享給GOV.UK One Login或透過該系統存取的政府服務。
英國國家網路安全中心(NCSC)指出,通行金鑰具備抗網釣特性,不像傳統密碼可能遭攔截、竊取或重複使用,因此建議使用者在服務支援的情況下優先採用。
Comments (0)