今年7月可乐旅游在其网站与App正式推出FIDO快速登录功能，也就是上图界面中所显示的「指纹／脸部登录」，一旦用户已经激活这项功能，之后通过该公司支持的浏览器存取系统时，就能以Passkey通行密钥来直接登录。摄影／洪政伟

为何旅游业者想导入Passkey？马规伦表示，主要有两大考量。

首先，他们一直在思考，如何提供更安全的用户登录方式，回顾先前的平台登录机制，主要是输入帐号密码、图形验证，以及一些帐号安全管控机制，这当中其实还有可以加强的空间。

去年，金管会持续推广金融Fast-ID（旧称金融FIDO），这也促使内部开始讨论一个问题：公司网站服务是否能够提供同样的安全登录机制。

另一个考量原因很特别，可乐旅游希望能留住用户。马规伦指出：「与大家日常频繁使用的电商平台不同，对于旅游网站而言，一般民众可能久久才登录一次，这也导致用户经常忘记密码。」

因此，若是客户好不容易来到网站，却因为忘记密码造成体验不佳而离开，对他们来说，就等于服务机会减少。因此，无密码登录对用户的方便性，也是他们相当重视的部分。

不过，可乐旅游之所以投入无密码登录的发展，契机在于政府推动「智能防诈与数位信任应用发展计划」。马规伦表示，今年3月得知数产署进一步推出「数位信任场域服务实地验证计划」，有一项类别是FIDO安全身分识别技术，他们才决定行动。

因为公司若是顺势参与这项计划，并在达到成果后获得奖励，等于一举多得，能让效益更大化。于是，促使他们在短时间内完成提案，将导入Passkey列为优先工作，而且，他们动作很快，从今年4月初决定导入，到7月1日正式推出，这个过程仅花了三个月。

初期面临手机端支持的挑战，新应用宣导从内部做起

过去国内没有旅游平台导入Passkey，可乐旅游如何开始进行？

马规伦表示，对于这项技术导入并不熟悉的他们，是采用信息业者网际威信（HiTrust）提供的FIDO认证系统，但其他方面规画，他们主要依靠自身IT团队完成，包括界面、流程等。

在这次开发与推动过程中，他们遇到两个比较大的挑战。

首先，在手机应用遭遇意外状况，因为他们发现，快速登录功能在部分手机型号无法正常运作，尤其是中国品牌的手机，而需要为此调整。由于当时有推出时程的压力，若是可乐旅游一直鼓励用户使用FIDO快速登录、结果有些用户却因为某些问题而不能快速登录网站或App，这会对后续推动产生影响。

其次，多数消费者都不知道通行密钥Passkey一词的含意，业者如何让用户容易理解这个应用的成效，会是大考验。

因此，可乐旅游目前对Passkey登录的推广，是以「FIDO快速登录」一词宣传。他的主要考量在于，国内金融业已推广FIDO技术，有部分民众了解，能用这样的认知创建信任，也借此展现采用FIDO国际标准的企业形象。而且他们的宣传管道不只是通过网站、电子报，也举办抽奖活动，吸引会员激活新功能。

最特别的是，在公司内部，可乐旅游也针对全体员工进行教育训练，让每位同事亲身体验这项机制，便于日后接触消费者时，可以通过自身经验共同推广。

跨平台登录明年体验会更佳，逾时重登机制亦跟随调整

虽然Passkey方便，但应用仍要注意。根据可乐旅游的说明，目前在单一设备上要注册与使用FIDO快速登录，已经相当简便，但在跨平台登录上，仍需注意不同生态系统的差异，预计2025年第一季后，他们会提供更优质的支持。

此外，在Passkey无密码登录上线后，由于用户登录变得更简便，可乐旅游对于登录期限的设置，是否有相应调整？

马规伦表示，无需频繁输入帐号密码，让用户的登录体验更加流畅，因此他们可将登录期限进一步缩短。例如，当用户登录可乐旅游网站，会是24小时后才需重新登录，若用可乐旅游App，则是2小时后才需重新登录。

为何会有这样的差异？过去他们给予相当长的帐号登录期限，让用户可以不用频繁经历重新登录的步骤，这么做的主要原因在于，担心客户体验不佳而离开，因此不敢贸然缩短自动注销的期限，因为这么做也可能造成用户需要更频繁地进行重新登录的进程。如今他们支持Passkey登录之后，能更有信心地缩短登录持续期间，但之后也会观察使用状况与用户回馈，评估是否可以再缩短需要重新登录的时间。

毕竟，以金融业而言，这方面限制更严，例如，用户只要超过5分钟未进行任何交易，帐号就会逾时自动注销。

但他们也是要考量实际用户状况，毕竟客户在旅游平台上，需要花许多时间研究行程，很快就要求用户重新登录并不适合，如何提升安全性，又不会对使用体验产生负面影响，是他们会持续关注并希望可以取得平衡点。

 可乐旅游的同业服务平台，同样也能以Passkey登录 

今年7月起，可乐旅游将最新的Passkey无密码登录机制，提供于自家B2C的可乐旅游平台，也提供在其B2B同业服务网站与App，相当难得。（如上图右方的「生物辨识快速登录」选项）。

换言之，他们不只关切顾客的帐号安全提升，也照顾到旅游同业的帐号安全提升。

马规伦表示，他们在全台合作的旅游同业有2千多家，因此新的登录功能上线后，确实吸引很多同业询问，现阶段使用率也相当高，未来他们也将继续扩大应用范围，包括可乐旅游的B2E企业会员平台，以及全球分包商的网站服务，预计都将能够导入。

 相关报导