生物辨識驗證

更新時間 2026年9月24日

一句話總結

生物辨識驗證利用可測量的身體或行為特徵核實身分,或啟用受保護的驗證器。

定義

系統將指紋、臉部影像等樣本與已註冊參考資料比較,屬機率判斷而非完美比對。須平衡錯誤接受冒用者與錯誤拒絕本人兩種情況,裝置與實作品質會影響結果。

運作方式

手機或硬體裝置的生物辨識可能用來解鎖本機憑證,再由服務驗證密碼學回應,不必接收生物樣本;其他設計則遠端處理。兩者隱私與安全影響不同。註冊時的人臉身分核驗,也不代表往後每次登入都使用生物辨識。

注意事項

應一併評估裝置安全、防偽與備援復原。弱備用密碼可削弱優良感測器的保護。身體特徵外洩後不像密碼容易更換,因此儲存與保留方式重要。生物辨識不能免除錢包復原資料,也不是通用區塊鏈簽章。使用前須確認它解鎖什麼,以及哪些替代方法能授權同樣操作。