股民注意!證監會下令停用一次性密碼 富途/盈透IB推通行密鑰Passkey 即睇申請教學
發佈時間:19:24 2026-08-20 HKT
近年投資者帳戶被盜用及仿冒詐騙案件頻生,單在2025年中,向香港網絡安全事故協調中心匯報的保安事故中,仿冒詐騙攻擊便高佔57%。為保障投資者資產,香港證監會(SFC)早前正式發出通函,要求互聯網券商及虛擬資產交易平台全面停用「一次性密碼」(OTP),改用保安級別更高的「通行密鑰」(Passkey)。各大券商如富途、盈透證券(IB)已相繼響應,部分更設下「死線」,逾期未辦理隨時無法開立新倉!《星島頭條》為你拆解Passkey的優勢,並附上詳細設定教學,助你極速完成升級帳戶安全。
限時前唔搞Passkey開唔到倉?富途、盈透券商實施期限一覽
證監會明文規定,業界最遲須於2027年7月8日(即通函發出起計12個月內)全面實施新認證方法;而大型經紀行更須「即時採用」。針對新政,大型券商已火速行動:
-
盈透證券(IB): 已向客戶發出緊急通知,定於2026年8月31日起強制實施Passkey。未能於死線前激活的客戶,帳戶權限將受限制,將無法開立新倉位。
-
富途牛牛: 亦已正式推出Passkey功能,並將其列為須強制落實的安全措施,強烈建議用戶盡早綁定個人裝置,以免影響日後登入及交易。
身份驗證更安全:為何Passkey完勝SMS密碼?
傳統的SMS一次性密碼存在被黑客攔截或被釣魚網站騙取的致命風險。相比之下,Passkey(通行密鑰)的登入憑證僅儲存於用戶的本機裝置(手機、平板或電腦)中,絕不經過網絡傳輸。
啟用後,你無需再手動輸入密碼,系統會直接利用裝置原有的指紋辨識、面容識別或螢幕鎖定 PIN 碼完成驗證。這不僅能從根源防範釣魚攻擊,做到「一鍵登入」,更讓日常交易變得極致便捷。
各大行加推通行密鑰Passkey!3大方法適用及申請教學
無論你是使用富途還是IB,設定Passkey的步驟皆大同小異。一般只需進入手機App或網頁端的「設定」>「密碼與安全」>「安全登入」即可找到相關選項。以下整合3大主流裝置的申請教學:
方法一:iOS / Apple 裝置用家
-
確保手機已開啟螢幕鎖定功能。進入券商App的密鑰新增頁面。
-
依照指引,授權使用 Face ID 或 Touch ID 新增密鑰。
-
密鑰會自動儲存至 iCloud 鑰匙圈(需於系統設定開啟雲端同步),日後在同一 Apple ID 的其他蘋果裝置上均可直接一鍵登入。
方法二:Android 手機用家
-
進入App內的通行密鑰設定。
-
透過裝置的生物辨識(指紋/人臉)或螢幕密碼進行綁定。
-
若手機支援 Google 帳號同步功能,密鑰可跨裝置使用;否則密鑰將僅限於目前設定的手機上使用。
方法三:電腦版(Mac/Windows)或實體安全密鑰
-
電腦端: Mac 用家可直接將 Touch ID 設為密鑰;Windows 用家則可透過 Windows Hello(人臉、指紋或PIN碼)設定。
-
實體密鑰(高階防護): 投資者可自行選購兼容 FIDO2 的 USB 實體安全密鑰(如 YubiKey)。只需將其插入 USB 接口,或以 NFC 輕觸手機背面,按照系統指示感應即可完成最高級別的硬件防護綁定。
除了立刻設定Passkey外,證監會亦呼籲投資者只應透過官方App登入帳戶,並定期查閱交易紀錄。如發現不明登入裝置或可疑交易,應立即移除該裝置,並聯絡券商及報警處理。
延伸閱讀:WhatsApp最新防騙教學!8大「隱藏」安全設定 自己作主唔聽陌生人電話 +一招檢查帳戶私隱情況

















