高認知度，低採用率：新調查顯示近半數資安專業人士仍仰賴密碼

Yubico與Okta共同發表的全球研究彰顯企業資安領域的關鍵執行缺口，並展示現代身分控制如何消除對密碼的仰賴。

斯德哥爾摩、加州聖塔克拉拉和新加坡--(BUSINESS WIRE)--(美國商業資訊)-- 防釣魚認證先驅、首款通行金鑰YubiKey的創造者Yubico (NASDAQ STOCKHOLM: YUBICO)與Okta, Inc.共同發表的一項新調查顯示，資安認知與日常實務之間存在顯著差距。儘管資安領導者普遍認為防釣魚通行金鑰比密碼更安全，但近半數受訪者在日常工作中仍仰賴存在漏洞的登入方式。

由Talker Research展開的年度《2026年全球身分認證狀態》* 報告調查了九個國家的近2000名資安和IT專業人士。報告指出，資安的主要脆弱性已不再是教育或認知不足，而是由營運摩擦和過時的入職預設設定引發的結構性問題。企業不能僅仰賴增加資安意識培訓來彌補這一缺口。真正的進步始於員工入職第一天所獲得的工具。

主要發現包括：

• 43%的受訪者在工作中仰賴密碼，儘管許多人知道通行金鑰更安全。31%的受訪者認為硬體通行金鑰是黃金標準，27%認為同步通行金鑰最安全，23%認為透過行動裝置綁定的通行金鑰為最優方案。
• 52%的受訪者在入職第一天就沿用既有密碼，這顯示傳統的入職預設設定決定了長期資安習慣。
• 44%的受訪者在過去12個月內遭遇過AI驅動的攻擊，其中新加坡的全球發生率最高(58%)，與日本(30%)和德國(38%)形成鮮明對比。
• 39%的資安專業人士無法區分AI生成文本與人工撰寫文本。
• 印度(68%)、澳洲(60%)和美國(56%)的員工對通行金鑰「非常熟悉」的比例最高。
• 91%的受訪者希望在自主AI代理執行關鍵操作前設定「人工介入」批准步驟。
• 印度專業人士在將客戶/同事溝通委託給AI代理的意願方面領先全球市場，41%表示「非常放心」，而日本僅為4%，法國為12%。
• 50%的美國資安專業人士在工作中使用密碼，儘管其技術認知度最高，但在所有受訪全球市場中對傳統密碼的仰賴程度居首。

Yubico市場與成長長Poupak Enbom表示：「企業資安存在關鍵的執行缺口。資安領導者知道硬體級通行金鑰——尤其是硬體安全金鑰——能夠提供最高等級的保護，但近半數人每天仍仰賴基本的用戶名和密碼。問題不在於專業能力，而在於如何克服使用者採用過程中的摩擦。」

這種營運脫節從早期就已開始：超過50%的資安專業人士在入職第一天就沿用了傳統憑據，預設形成密碼仰賴，並延續不安全的使用習慣。生成式AI加劇了這一風險，因為即便是經驗豐富的資安專家也難以辨識合成消息，使得使用者警覺性變得不可靠。

此外，自主AI代理的部署進一步放大了這些問題。91%希望設定人工批准步驟的受訪者需要一種可靠的方式，以確認操作背後確實有真實人員在負責。

Okta資深副總裁兼副資安長Charlotte Wylie表示：「彌合這一缺口要求企業將資安直接建構到入職體驗中。當傳統登入習慣持續存在時，企業仍容易受到現代攻擊手段的威脅。我們將與Yubico攜手提供統一方案，確保每位員工從入職第一天起就受到零信任、防釣魚認證的保護。」

為克服這些結構性障礙，Yubico與Okta正合作簡化企業身分系統發放、管理和強制啟用硬體級憑據的方式。透過將防釣魚能力直接內建於現代存取管理平台，兩家公司旨在協助IT團隊消除對密碼的仰賴，同時避免給員工造成營運摩擦。

關於Yubico

Yubico (Nasdaq Stockholm: YUBICO)是一家全球資安先驅，致力於讓數位世界對所有人更安全。身為YubiKey的創造者，Yubico確立了防釣魚硬體級認證的黃金標準，在幾乎消除帳戶接管風險的同時，讓安全登入保持輕鬆便捷。

自2007年以來，Yubico一直是身分認證領域的領導者，共同建立了FIDO2、WebAuthn和FIDO U2F等全球標準，並推出了現代通行金鑰背後的基礎技術。如今，該公司的通行金鑰解決方案已為全球160多個國家的企業、政府和個人提供保護，涵蓋從入職到憑證恢復的完整數位身分生命週期。

YubiKey受到全球資安意識最強的品牌、AI尖端企業和機構的信賴，開箱即可為數百款企業應用程式提供快速、無摩擦的無密碼存取體驗。Yubico還秉承企業使命，積極推動「Secure it Forward」公益計畫，向全球弱勢群體和非營利組織捐贈YubiKey。

我們的全球布局包括位於瑞典斯德哥爾摩、加州矽谷以及新加坡的總部。Yubico榮幸地入選《時代》雜誌「100家最具影響力公司」排行榜和《快公司》雜誌「最具創新力公司」排行榜。更多資訊請造訪www.yubico.com。

*《2026年全球身分認證狀態》報告調研由Talker Research於2026年7月2日至7月16日展開。該量化調查的對象為美國、英國、澳洲、印度、日本、新加坡、法國、德國和瑞典等九個市場中共1890名大型企業（員工人數500人以上）的技術和資安專業人士。受訪者職位涵蓋資安、IT、產品管理、軟體工程和硬體工程等領域。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。