Win10 引入雙因素身分驗證：手機/PIN/生物識別作為第二重認證，有效防禦釣魚攻擊與資料庫外洩

ZDNet Ed Bott 指出 Windows 10 重大安全功能：OS 層級雙因素驗證 (2FA)。使用者可指定手機等裝置作為第二認證因子 (PIN、指紋、臉部辨識)，登入本機/線上帳號需雙重驗證。此機制能有效削弱釣魚攻擊與密碼資料庫外洩這兩大駭客常用手段。

運作原理

• 登入時需：密碼 + 信任裝置上的 PIN/生物識別。
• 駭客竊取密碼資料庫 → 無第二因子裝置 → 無法登入任何服務。
• 駭客偷走信任裝置 → 無密碼 → 同樣無法登入。
• 權杖儲存在硬體隔離的安全容器，核心被攻破也不外洩。

▲ 雙因素驗證：密碼 + 信任裝置 PIN/生物識別

引述

「該功能將使 Win10 用戶將裝置 (PC/平板/手機) 用於授信驗證，結合 PIN 與生物識別登入各種支援服務。若 PIN 在資料庫外洩/釣魚中被盜，攻擊者無第二硬體因子也無法存取任何服務。同樣，無密碼只偷裝置也沒用。」—— Ed Bott

意義

將 2FA 從應用層下沉到 OS 層，大幅提升整體安全基線，企業部署將受益最大。