在當前網路威脅日益猖獗的環境下，多因素認證（MFA）已成為企業與個人資安防線的標準配備，但近年卻屢屢遭到突破。專家指出，現行以簡訊（SMS）為基礎的 MFA 被公認是防護力最薄弱的環節，因為手機門號遭到攔截或盜用的風險，已釀成多起針對企業與政府機構的高階級資料外洩事件。
更值得警惕的是，無論是 SMS 或驗證器應用程式（Authenticator App），皆正面淒手所謂「中間人攻擊」（Adversary-in-the-Middle, AitM）的嚴峻挑戰。攻擊者透過架設偽造的 Gmail、Outlook 等登入頁面，在使用者與伺服器之間發動「代理人攻擊」，於使用者不知情的狀況下側錄帳密與動態驗證碼。面對此類駭侵手法的常態化，Passkey（通行密鑰）作為基於公鑰加密技術的次世代登入機制，正迅速躍升為取代傳統密碼與 MFA 的核心防禦方案，能有效阻斷 AitM 挾持路徑。
這場資安典範轉移背後，並非傳統意義上的國家或企業利益角力，而是一場延續數十年、極其深刻的技術演進與攻守賽局。要理解 Passkey 為何在此時崛起，必須回溯密碼學與身份驗證技術的演變歷程。
早在 1980 年代，密碼學家已提出公鑰基礎建設（PKI）理論，主張用戶端僅需儲存一把私鑰，便能向伺服器證明身份，且私鑰從未離開裝置。這在當時受限於運算能力與裝置效能，難以普及。然而，隨著智慧型裝置算力倍增與生物辨識（指紋、臉部）技術成熟，FIDO 聯盟（Faster Alliance，應為 FIDO Alliance）於 2013 年成立，聯手 Google、蘋果、微軟等巨頭，推動 WebAuthn 標準。
回顧歷史，從 1990 年代單純的帳號密碼、2000 年代興起的 OTP 動態密碼、2010 年代後的 MFA 多因素認證，到如今的 Passkey，身份驗證技術正經歷一場從「共享秘密」走向「非對稱加密」的不可逆典範轉移。以下預測未來三種情境：
面對這場資安典範轉移，企業與個人皆應即刻啟動轉型節奏：
01 起因觸發：簡訊 MFA 弱點與 AiTM 中間人攻擊手法產業化，傳統雙因素認證防線全面失守
02 一階傳導：FIDO 聯盟成員（Google、蘋果、微軟）加速整合 Passkey 標準，密碼管理器產業迎向來訂閱制成長
03 二階擴散：傳統簡訊閘道商（CPaaS）營收下滑，硬體金鑰（YubiKey）與生物辨識晶片需求激增
04 宏觀終局：身份驗證進入「無密碼時代」，全球資安攻防焦點轉向裝置底層漏洞與後量子密碼學遷移
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
