160 億筆憑證外洩：為密碼時代敲響的最後警鐘
近期包含 Google、Apple 和 Facebook 在內的服務中，多達 **160 億筆**登入憑證遭到外洩，這不僅僅是又一起資料外洩事件，它更是宣告密碼時代終結的決定性事件。此次事件由資訊竊取惡意軟件（ Infostealer）引起，外洩的憑證現正於暗網上被積極交易，揭示了我們數碼身份基礎設施中的系統性失靈。以密碼為基礎的安全時代已經結束。
固有的缺陷：為何密碼注定失敗
多年來，密碼一直是數碼安全中最薄弱的一環。它們從根本上就易受各種日益增長的威脅所攻擊，從暴力破解到精密的釣魚詐騙。人類心理是問題的核心；我們出於方便，會創建簡單、可預測的規律，或在多個服務中重複使用相同的密碼。這使得一組被盜的密碼變成了一把萬能鑰匙，足以解鎖個人的整個數碼生活，導致身份盜竊、金融詐騙和災難性的企業資料外洩。
新典範：無密碼驗證
為應對此情況，一個新的安全典範已變得至關重要：**無密碼驗證**。基於像 FIDO2 這樣的全球標準，此方法無需密碼即可驗證用戶，而是利用不易被竊取或猜測的因素，例如：你是誰（如指紋等生物辨識特徵）、你擁有什麼（如智能手機等設備），或你在哪裡（地理位置）。
其效益是革命性的。
安全性大增：由於密碼已不存在，所有針對密碼的攻擊都將失效。
用戶便利性提升：無需再記憶複雜的憑證。
IT 團隊解脫：終結了強制執行惱人的密碼政策和處理無盡重設請求的惡夢，讓他們能專注於更關鍵的安全任務。
從理論到企業實踐：iSIGN Password-less 的實現
要採納無密碼的未來，需要一個專為企業複雜性而設的解決方案。**Penta Security 的 iSIGN Password-less** 正是為彌補此差距而設計，能同時提供強化的安全性與無縫的用戶便利性。它不僅僅是移除作業系統的密碼，更深度整合了單一登入（Single Sign-On, SSO）功能。用戶只需一次簡單的設備登入，即可自動獲得授權，存取所有關鍵的業務平台，從協同作業軟件、ERP 到電子郵件。
此平台提供了企業精準地管理其安全環境所需的精細策略控制、整合式監控和異常偵測。憑藉全球安全認證（如通用標準 CC、優良軟件 GS）和穩健的加密模組，iSIGN Password-less 是一款為後密碼世界而設、企業就緒的解決方案。
無密碼驗證已不再是選項，而是安全與營運效率的新標準。
關於 Penta Security
Penta Security 是全球網絡安全、數據安全和物聯網安全領域的領先供應商，擁有 27 年的專業經驗，被 Frost & Sullivan 評為亞洲頂級網絡安全公司。自 2009 年以來，其 Web 應用防火牆 WAPPLES 連續 16 年在韓國市場保持領先地位，並自 2016 年起在整個亞太地區佔據主導市場。此外，Penta Security 也在歐洲、中東及北美市場有所布局。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。