英國政府正式啟動以 Passkey 金鑰取代傳統密碼的公部門數位身分安全升級計畫，目標是讓民眾在使用 gov.uk 各項公共服務時，能以裝置端生物辨識（Face ID、Touch ID 或 Windows Hello）或實體安全金鑰完成登入，不再需要記憶或輸入繁瑣的密碼字串。這項政策與全球科技巨擘 Apple、Google、Microsoft 早已在旗下作業系統與瀏覽器中內建 Passkey 的方向高度一致，背後採用的是 FIDO 聯盟與 W3C 共同制定的 WebAuthn 開放標準，透過公鑰加密架構讓「伺服器從不儲存密碼」成為可能，從根本上消除資料庫被拖庫（credential stuffing）後大規模外洩的傳統資安噩夢。
這項轉變的重要性在於，英國國家網路安全中心（NCSC）與內閣辦公室過去多次示警，傳統密碼是公部門面臨的最薄弱環節之一，釣魚攻擊、撞庫攻擊與簡訊驗證碼攔截（SIM swap）事件層出不窮。導入 Passkey 不僅是用戶體驗的升級，更是英國政府對「零信任資安架構」的具體落實，也為後續推動數位駕照、數位身分證（One Login）等更深層的數位治理鋪墊關鍵基礎。
表面上這是一項便民的數位服務升級，但深入剖析，英國推動 Passkey 公部門安全政策背後其實交織著三大深層結構性驅力與潛在矛盾。
第一層：資安威脅典範轉移的被迫回應。 根據英國國家犯罪局（NCA）統計，2024 年英國境內因帳號被盜導致的個資外洩事件較前一年激增超過 70%，其中超過八成與「可被釣魚的密碼」有關。傳統基於「使用者記住一串秘密字串」的認證模型，在生成式 AI 大量產製逼真釣魚信件與深偽語音的當代，已正式宣告失效。英國政府此時推動 Passkey，等於是被資安威脅的典範轉移逼著做出架構性回應，而非純粹的前瞻佈局。
第二層：數位身分基礎設施的國家級競賽。 英國並非孤例，加拿大、澳洲、歐盟（eIDAS 2.0）與新加坡（Singpass）皆已將數位錢包與無密碼認證列為國家級數位主權的核心環節。Passkey 的標準之爭，實則是各國數位身分體系話語權的角力——若全面採用 FIDO 開放標準，等於將底層規格交由科技巨擘與跨國聯盟主導；但若自行發展封閉規格，則可能在國際互通性上付出高昂代價。
第三層：易用性與數位排除的社會張力。 雖然 Passkey 對擁有智慧型手機的數位原住民極為友善，但英國仍有約 700 萬成年人未頻繁使用網路，另有相當比例的高齡者與身心障礙者仰賴傳統密碼或紙本流程。政府如何在推動「無密碼未來」的同時，避免形成新的數位落差，將是政策落地成敗的社會面關鍵試煉。
01 起因觸發：英國政府正式宣布公部門全面導入Passkey無密碼登入機制
02 一階傳導：英國NCSC與內閣辦公室加速更新資安合規框架與採購規範
03 二階擴散：英國金融業、醫療業與電商平台跟進採用形成產業連鎖效應
04 三階擴散：歐盟、加拿大、澳洲等國政策對標形成跨國數位治理聯盟
05 宏觀終局：全球數位身分基礎設施完成由密碼向公鑰加密的典範轉移
跨事件因果網路圖譜 2 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
美國俄亥俄州尤克里德市府電話系統失靈 公共服務數位轉型再敲警鐘
傳統密碼與電話驗證機制屢遭釣魚與撞庫攻擊，公部門資安韌性不足，正是英國政府推動 Passkey 全面取代密碼的直接誘因；尤克里德市府電話系統癱瘓事件則凸顯公共服務數位身分驗證層若無強認證備援，單一通道失靈即釀成治理危機，與英國以 Passkey 建立去密碼、強韌身分驗證的政策方向形成因果呼應
中國公佈2026-2030科技優先藍圖：打造高品質發展核心引擎
英國政府以 FIDO/WebAuthn 開放標準推動 Passkey，與中國 2026-2030 科技藍圖強調「自主可控」與「卡脖子」突圍同屬全球數位主權競爭主線：西方國家透過身分驗證底層標準（Passkey）鞏固數位治理話語權，中國則從半導體、AI、量子等硬科技端切入，雙軌形成同一場數位治理規則制定權的跨域角力
