股民注意!证监会下令停用一次性密码 富途/盈透IB推通行密钥Passkey 即睇申请教学

更新时间:19:24 2026-08-20 HKT
发布时间:19:24 2026-08-20 HKT

近年投资者帐户被盗用及仿冒诈骗案件频生,单在2025年中,向香港网络安全事故协调中心汇报的保安事故中,仿冒诈骗攻击便高占57%。为保障投资者资产,香港证监会(SFC)早前正式发出通函,要求互联网券商及虚拟资产交易平台全面停用「一次性密码」(OTP),改用保安级别更高的「通行密钥」(Passkey)。各大券商如富途、盈透证券(IB)已相继响应,部分更设下「死线」,逾期未办理随时无法开立新仓!《星岛头条》为你拆解Passkey的优势,并附上详细设定教学,助你极速完成升级帐户安全。

限时前唔搞Passkey开唔到仓?富途、盈透券商实施期限一览

证监会要求互联网券商及虚拟资产交易平台全面停用「一次性密码」(OTP),改用保安级别更高的「通行密钥」(Passkey)。(资料图片)
证监会要求互联网券商及虚拟资产交易平台全面停用「一次性密码」(OTP),改用保安级别更高的「通行密钥」(Passkey)。(资料图片)

证监会明文规定,业界最迟须于2027年7月8日(即通函发出起计12个月内)全面实施新认证方法;而大型经纪行更须「即时采用」。针对新政,大型券商已火速行动:

  • 盈透证券(IB): 已向客户发出紧急通知,定于2026年8月31日起强制实施Passkey。未能于死线前激活的客户,帐户权限将受限制,将无法开立新仓位

  • 富途牛牛: 亦已正式推出Passkey功能,并将其列为须强制落实的安全措施,强烈建议用户尽早绑定个人装置,以免影响日后登入及交易。

身份验证更安全:为何Passkey完胜SMS密码?

传统的SMS一次性密码存在被黑客拦截或被钓鱼网站骗取的致命风险。相比之下,Passkey(通行密钥)的登入凭证仅储存于用户的本机装置(手机、平板或电脑)中,绝不经过网络传输。

启用后,你无需再手动输入密码,系统会直接利用装置原有的指纹辨识、面容识别或萤幕锁定 PIN 码完成验证。这不仅能从根源防范钓鱼攻击,做到「一键登入」,更让日常交易变得极致便捷。

各大行加推通行密钥Passkey!3大方法适用及申请教学

设定Passkey的方法非常简单,一般只需进入手机App或网页端的「设定」>「密码与安全」>「安全登入」即可找到相关选项。
设定Passkey的方法非常简单,一般只需进入手机App或网页端的「设定」>「密码与安全」>「安全登入」即可找到相关选项。

无论你是使用富途还是IB,设定Passkey的步骤皆大同小异。一般只需进入手机App或网页端的「设定」>「密码与安全」>「安全登入」即可找到相关选项。以下整合3大主流装置的申请教学:

方法一:iOS / Apple 装置用家

  1. 确保手机已开启萤幕锁定功能。进入券商App的密钥新增页面。

  2. 依照指引,授权使用 Face ID 或 Touch ID 新增密钥。

  3. 密钥会自动储存至 iCloud 钥匙圈(需于系统设定开启云端同步),日后在同一 Apple ID 的其他苹果装置上均可直接一键登入。

方法二:Android 手机用家

  1. 进入App内的通行密钥设定。

  2. 透过装置的生物辨识(指纹/人脸)或萤幕密码进行绑定。

  3. 若手机支援 Google 帐号同步功能,密钥可跨装置使用;否则密钥将仅限于目前设定的手机上使用。

方法三:电脑版(Mac/Windows)或实体安全密钥

  • 电脑端: Mac 用家可直接将 Touch ID 设为密钥;Windows 用家则可透过 Windows Hello(人脸、指纹或PIN码)设定。

  • 实体密钥(高阶防护): 投资者可自行选购兼容 FIDO2 的 USB 实体安全密钥(如 YubiKey)。只需将其插入 USB 接口,或以 NFC 轻触手机背面,按照系统指示感应即可完成最高级别的硬件防护绑定。

除了立刻设定Passkey外,证监会亦呼吁投资者只应透过官方App登入帐户,并定期查阅交易纪录。如发现不明登入装置或可疑交易,应立即移除该装置,并联络券商及报警处理。

资料来源:盈透证券(IB)富途牛牛

延伸阅读:WhatsApp最新防骗教学!8大「隐藏」安全设定 自己作主唔听陌生人电话 +一招检查帐户私隐情况