露天市集網站今年已經支援Passkey無密碼登入，讓用戶在申請這項新的安全驗證方式後，就能以更安全與便利的掃臉、指紋辨識，取代傳統密碼的系統登入方式。攝影／羅正漢

他們之所以能在年初推出，周書華透露，與去年參與的相關驗證計畫有關。

她解釋，露天市集很早就關注FIDO技術，但在早期，他們對這方面技術秉持觀望的態度。例如，公司內部在2022年底曾討論這項議題，但並未排定在2023年度計畫當中。

最主要的原因在於，考慮到國內使用者對於Passkey完全沒有概念，加上其他電商並沒有導入，因此憂心教育使用者的成本可能會很高。

2023下半出現一個機會，讓他們願意嘗試，因為政府此時為了鼓勵業者，積極發展零信任的技術與產品服務，進而設立「零信任資安場域實證獎勵計畫」，雖然這是針對資安業者而來的活動，但也需要結合場域來實證。

於是，在這項計畫的電子商務場域的項目，今年成立滿20年的數聯資安找上露天市集合作，嘗試零信任之身分鑑別機制的場域驗證，雙方合作包含Passkey導入認證，也結合該公司資安監控中心SOC監控，確保各項認證作業安全。

周書華指出，這個場域實證期間是在去年6月15日到11月15日，當時露天市集在尚未投入資源的狀態下，但已經先體驗到Passkey應用在自家場景的效果。這也讓他們確定要繼續發展，並在今年以企業身分申請相關獎勵計畫，參與FIDO安全身分識別項目。

因為，這不僅提供更安全簡便的登入方式，相較於常見的第三方服務登入（Google、Line、FB），現在露天也能提供平臺自身的免記密碼方案，加上去年簡訊OTP認證的使用範圍擴大，每月數十萬通簡訊成本負擔不小，因此也希望Passkey能成為降低成本的手段之一。

持續克服導入Passkey的3大挑戰

露天市集成功導入Passkey，對於臺灣電商產業而言，別具意義。原因在於，最近兩年全球電商業者中，已有Amazon與eBay支援Passkey，如今他們成為臺灣C2C電商平臺的第一個Passkey應用實例，有望帶動更多電商業者跟進。

雖然Passkey在全球商業應用領域發展正夯，但對臺灣企業而言，導入Passkey可能面臨哪些挑戰？從露天市集的先期發展經驗來看，他們指出3大挑戰層面，需要繼續克服。

首先，需要教導用戶申請與使用Passkey。就像前幾年露天市集憂心的，若使用者普遍不了解Passkey的好處與必要性，此時推動用戶接納這項新功能，就需要投入更多成本來教育使用者。

即便一些消費者可能已經知道國內銀行有FIDO這類安全機制，但他們可能沒想過在購物與拍賣的網站，也能使用FIDO技術的Passkey無密碼登入。

因此，最早他們只有在露天會員的幫助中心，於問與答頁面說明Passkey無密碼登入的申請方式；今年7月，他們才真正開始大力向用戶宣傳，鼓勵大家可以透過不用記憶密碼的Passkey登入。

第二，即便消費者已接受這樣的機制，但在實際申請與多種裝置的使用上，還是有些阻礙。

以申請狀況而言，雖然露天市集最近發動兩波宣傳，針對Passkey申請與使用，提供詳細的教學步驟與文件，並透過舉辦多次活動，企圖吸引用戶採行，包括贈送食物、露幣等獎勵，但公司的客服團隊還是接獲很多用戶意見反映，他們表示，想拿獎勵卻不知如何啟用。

以多裝置使用而言，根據他們目前的觀察，透過手機操作的流程算簡易，用電腦操作的狀況比較多。從最常見的用戶反映情形來看，一是用戶不清楚自己的Windows電腦環境是否支援Passkey，一是很多人用iPhone手機、Windows電腦，目前仍需要在不同裝置各自申請Passkey，但對有些用戶而言，會覺得再做一次很麻煩。畢竟，FIDO憑證可攜方案目前正在發展，現在還無法應用。

因此，是否影響整體購物的體驗，他們仍會持續追蹤，畢竟涉及電商轉換率等議題，仍是最關注的重點。

最後一點較為特別，與C2C環境的賣家產業生態有關，由於有些賣家是比較大的公司，容易有多個工作人員共用帳號，以及負責人員經常更換的狀況。

換言之，企業賣家需要教育每個人如何使用Passkey，也要多留意人員異動後的Passkey登入取消與重設。不然這些賣家，可能還是會選擇以往習慣的傳統帳號密碼登入方式。

 相關報導