Win10 引入雙因素驗證：手機/PIN/生物識別作為第二重認證，防盜帳號資料外洩

微軟在 Windows 10 安全性簡報中揭露：新系統將提供類雙因素驗證（2FA）保護，使用者可指定手機等裝置作為第二重認證因子（PIN 碼、指紋、臉部辨識等），登入本機或線上帳號時需雙重驗證。即使駭客竊取密碼資料庫，無第二因子裝置也無法登入；偷走裝置無密碼同樣無效。

核心防護機制

• 雙因素驗證：密碼 + 信任裝置（手機/平板）上的 PIN/生物識別。
• 安全容器：存取權杖儲存在硬體隔離的安全容器，核心層級被攻破也不外洩。
• 資料隔離：個人/工作資料分離儲存（類 Android for Work / BlackBerry Balance）。
• 企業管控：透過 VPN 細粒度存取控制、阻擋未簽署應用安裝。

▲ Windows 10 安全架構示意：雙因素驗證 + 安全容器 + 資料隔離

意義

將 2FA 從「網站層級」下沉到「作業系統層級」，大幅提升帳號安全基線。雖無法絕對杜絕資料外洩，但能有效阻擋多數自動化撞庫、釣魚攻擊。