【GOV.UK One Login 教學】免密碼 Passkey 登入設定全攻略：刷臉指紋極速登入、防釣魚詐騙兼為納稅人省巨款

📅 發佈：2026年10月15日 🔄 更新：2026年10月15日

GOV.UK One Login 正逐步推出 Passkey 免密碼登入，配合手機 Face ID 或指紋即可極速登入，徹底杜絕釣魚網站盜用風險！

💡 聲明：本網站部分文章包含聯盟行銷連結（Affiliate Links）。當您經由連結消費或申請服務時，我們可能會獲得小額佣金，絕不影響您的購買價格或權益。

每次登入英國政府網站，是否總要經歷一番痛苦的密碼回憶大戰？

登入英國政府服務，終於可以告別「忘記密碼—重設密碼—等候簡訊驗證碼」的繁瑣循環。英國數位政府服務 GOV.UK One Login 正逐步向超過 2,300 萬用戶推出 Passkey（通行密鑰）登入功能，讓居民直接使用手機或電腦的 Face ID、Touch ID、指紋辨識或裝置 PIN 碼安全登入，毋須再手動輸入傳統長密碼或等待一次性簡訊代碼。

根據英國政府公布的官方數據，Passkey 登入速度最多可快 8 倍；目前已有接近十分之一的 GOV.UK One Login 每日登入改用 Passkey。這項轉變更為納稅人帶來直接的財政節省：由於政府大幅減少發送手機簡訊驗證碼，目前每日省近 £600 的 SMS 成本，換算下來每週為納稅人節省約 £4,200，全年節省公帑接近 £219,000。

什麼是 Passkey？為什麼它比傳統密碼更安全？

Passkey（通行密鑰）是由蘋果、Google、微軟以及 FIDO 聯盟共同推動的國際資安認證標準，核心目標在於徹底淘汰脆弱且容易外洩的傳統密碼。

過去採用的「帳號＋密碼＋簡訊驗證碼」機制，存在嚴重的安全漏洞。釣魚集團可以輕易搭建高仿的 GOV.UK 或 HMRC 假網站，誘騙用戶輸入密碼及即時簡訊碼，進而即時盜取政府帳戶資訊或轉移退稅款項。一旦第三方資料庫外洩，黑客更會使用憑證填充攻擊（Credential Stuffing）隨機破解帳戶。

相比之下，Passkey 採用非對稱公鑰加密技術：

私鑰安全儲存：私鑰儲存於你的本機裝置安全晶片，或透過端對端加密同步於受信任的密碼管理工具內（例如 Apple iCloud 鑰匙圈或 Google 密碼管理工具）。私鑰絕不會交給 GOV.UK 或任何第三方伺服器。
天然免疫釣魚網站：Passkey 運作時會透過瀏覽器自動比對網域名稱。若你不慎點進高仿的偽冒網站，裝置系統會因網址不符而拒絕調用金鑰，黑客完全無法套取任何認證資訊。
生物特徵隱私無虞：登入時使用的臉部或指紋掃描，全程僅在你的本機硬體內部完成驗證。英國政府伺服器僅接收到加密後的數學驗證回傳，絕不會儲存或檢視你的任何生物特徵資料。

英國國家網絡安全中心（NCSC）建議公眾在可能情況下盡量使用 Passkey，因為它們難以被攔截、重用或盜取。這項措施既能從源頭阻斷網絡罪犯的攻擊渠道，也能為大家省下大量寶貴時間。

⏱️ GOV.UK 登入提速與安全評估小工具

選擇你日常使用的設備與登入頻率，即時評估改用 Passkey 能為你節省的時間與安全防護等級：

常用主要裝置：

每年登入政府服務頻率（包含報稅、退休金、駕照、津貼等）：

傳統密碼 vs. GOV.UK Passkey 體驗大比拼

在處理各項英國日常公共事務時，個人資產防護非常關鍵。例如在核對各類稅務帳目時，可參考這份 HMRC 稅務計算錯誤申訴指南以防權益受損；而在處理更換駕駛執照或車輛登記時，亦可參閱這篇英國駕駛法規與生存指南，避免因逾期或資料不符產生罰款。

以下為兩種登入方式的詳細比對：

傳統密碼 + 簡訊雙重驗證（SMS 2FA）

登入速度：平均耗時 30 至 60 秒，需手動輸入複雜英數組合並等待手機簡訊代碼。

記憶負擔：極高，時常面臨遺忘密碼、強制更換密碼的困擾。

防釣魚能力：脆弱，黑客可透過高仿 HMRC 或政府網頁誘騙輸入密碼與動態驗證碼。

公共財政影響：每次登入發送簡訊均需由政府負擔通訊費用，積少成多耗損公帑。

GOV.UK Passkey（通行密鑰）

登入速度：極速，最多可比傳統流程快 8 倍，刷臉或指紋輕觸即可一鍵完成。

記憶負擔：零負擔，認證過程與手機螢幕解鎖完全一致，毋須強記任何字元。

防釣魚能力：極強，金鑰直接綁定官方網域，詐騙網站無法調用或竊取任何憑證。

公共財政影響：零簡訊通訊開銷，目前每日為英國納稅人省下接近 £600 支出。

逐步教學：如何在 GOV.UK One Login 中設定 Passkey？

目前 Passkey 正在逐步向所有 GOV.UK One Login 用戶推出。如果你登入後已經看到相關選項，只需按照英國政府官方介面的標準步驟進行設定：

登入 GOV.UK One Login 官方網站。
在帳戶選單中選擇「管理你的登入資料」（Manage your sign in details）。
在安全性選項中找到「設定 Passkey」（Set up a passkey）。
系統會要求先輸入一次你現有的帳戶密碼，確認無誤後按「繼續」（Continue）。
點選「設定 Passkey」（Set up a passkey）確認按鈕。
你的瀏覽器會彈出原生提示，直接使用裝置的 Face ID、Touch ID、指紋、螢幕鎖定 PIN 碼或圖案完成認證。

⚠️ 重要安全提醒：切勿在與他人共用的裝置上設定 Passkey！因為任何擁有該裝置解鎖權限（知道鎖屏密碼或已登記指紋/面容）的人，都可能可以直接透過 Passkey 登入你的政府個人帳戶。

設定完成後，Passkey 將成為你的主要登入方式。日後無論是報稅、查詢國民保險（NI）紀錄或領取各項津貼，只需刷臉即可快速登入。但若你在無法使用該裝置時，依然可以點選「Sign in another way」（使用其他方式登入），切換回傳統密碼與安全碼驗證。

讀者常見疑難排解（FAQ）

如果我更換了新手機，會不會無法登入政府帳戶？

如果你使用 Apple iCloud 鑰匙圈或 Google 密碼管理工具進行同步，新手機在登入相同系統帳號後通常可以自動取回已同步的 Passkey。同時，GOV.UK 官方亦建議用戶保留後備登入管道；若你完全無法使用 Passkey，只需在登入頁面點選「Sign in another way」，即可改用傳統密碼與簡訊安全碼登入。

我不想使用生物辨識，還可以繼續使用原本的密碼嗎？

可以。英國政府官方明確指出 Passkey 是一項自選功能（Optional）。用戶完全可以選擇維持現有的帳號密碼與簡訊雙重認證方式，系統並不會強制要求所有人全面更換。

在圖書館或公共電腦上，我該如何使用 Passkey 登入？

在公共電腦上登入時，請確保電腦與你的手機均已開啟藍牙（Bluetooth）。在電腦瀏覽器輸入電郵後，選擇「使用另一部裝置登入」，螢幕上會顯示一個動態 QR Code。此時使用已綁定 Passkey 的個人手機掃描該 QR Code，並在手機上完成指紋或 Face ID 驗證，即可在電腦端順利登入，過程中不會在公共電腦上留下任何密碼紀錄。