主要訊息
英國政府於 9 月 14 日宣布，將 GOV.UK One Login 的通行金鑰（Passkey）功能擴大至超過 2,300 萬 名使用者。使用者可透過手機或電腦的指紋、臉部辨識或 PIN 碼解鎖金鑰，登入政府服務時不必再輸入傳統密碼與一次性驗證碼（OTP），提升便利性與資安防護。
背景與技術說明
GOV.UK One Login 是英國政府整合線上公共服務的單一帳號平台，目前已支援 200 多項 政府服務，未來將取代包括 Government Gateway 在內的舊有登入機制。
通行金鑰屬於 公開金鑰加密（Public‑Key Cryptography）技術，使用者的裝置會產生一組私密金鑰，僅保存在本機；配對的公鑰則儲存在政府伺服器。登入時，系統會要求裝置使用指紋、臉部或 PIN 解鎖私鑰，完成簽章驗證，不會將生物辨識資料傳送或儲存於伺服器，因此使用者的生物資訊不會外洩。
在試行期間已有 30 萬 用戶採用通行金鑰，且每日約 10% 的登入已改採此方式。英國國家網路安全中心（NCSC）指出，通行金鑰具備 抗網釣（phishing） 能力，因為金鑰與網站綁定，無法被竊取或在其他站點重複使用，建議支援的服務優先採用。
影響與未來展望
-
資安效益：傳統密碼易遭竊取、重複使用或被暴力破解，通行金鑰則因私鑰永不離開使用者裝置，降低被盜風險。
-
成本節省：隨著簡訊驗證碼需求下降，政府每日可節省約 600 英鎊 的簡訊費用。
-
使用者體驗：解鎖金鑰僅需指紋、臉部或 PIN，省去繁瑣的密碼記憶與輸入流程，提升民眾對線上公共服務的接受度。
未來，隨著更多政府部門加入 One Login，通行金鑰的採用率有望持續攀升，最終可能成為英國公共服務的唯一登入方式。對於關注資安的民眾與企業而言，這是一個值得關注的趨勢：盡早在支援的服務中啟用通行金鑰，不僅能提升個人資訊安全，也能體驗更順暢的數位政府服務。