以為用了生物辨識就安全？日證券協會急警告：「通行密鑰」恐被盜用

日本最近數個月連續發生多起重大資安事件，幾乎各行業都有遭駭客攻擊、用戶個資遭不當存取的狀況。日本證券業協會及各證券公司表示，常用於證券帳戶安全認證的「通行密鑰」（Passkey）疑似發生遭盜用的情形，呼籲民眾提高警覺，切勿點入可疑的電子郵件所附的連結。

共同社週三（11/11）報導，日本證券業協會及各證券公司表示，雖然有證券帳戶已設定利用臉部或指紋等生物辨識的通行密鑰來防範非法入侵，如今卻傳出疑似遭盜用。

日本去年接連發生證券帳戶遭盜用的事件，各家證券公司為加強資安，紛紛引進生物辨識技術。然而目前看來，通行密鑰可能也擋不住非法人士的攻擊。

「通行密鑰」是利用生物辨識等資訊進行多重驗證的機制，被認為安全性高於傳統的密碼驗證。通行密鑰會和Google或蘋果（Apple）等大型系統帳號進行綁定，主要透過智慧手機進行管理。

日本近日發生的通行密鑰資安事件中，研判並非生物辨識本身遭到破解，而是攻擊者盜用Google或Apple帳號後，進而使用通行密鑰。受害者可能是誤信要求變更帳號密碼的釣魚電郵並輸入資料，導致帳戶遭人盜用。此外，遺失智慧手機也可能引發相關盜用狀況。

日本證券業協會呼籲民眾徹底落實不開啟可疑電郵等防範措施，協會負責人呼籲：「希望大家能徹底落實帳號資訊的管理。」