IB盈透證券Passkey通行密鑰登入教學：設定步驟、安全優勢及常見問題一覽

IB Passkey是Interactive Brokers（IB盈透證券）近月起陸續要求用戶為帳戶啟用的功能，官方中文名稱為「通行密鑰」，用以取代傳統的用戶名加密碼、再輸入簡訊一次性密碼（OTP）的登入方式。這項轉變源於香港證券及期貨事務監察委員會（SFC）於2026年7月發出的通函，要求網上證券商及虛擬資產交易平台於2027年7月8日的限期前，全面淘汰OTP登入，改用具備防釣魚能力的Passkey，或同等強度的裝置綁定認證方式。以下整理IB Passkey的設定步驟、登入方法，以及換手機、遺失裝置等常見問題的處理方式，協助IB用戶及早適應新的登入安排。

如尚未開立IB盈透證券戶口，可以先前往IB官方網站了解：IB盈透證券官方網站；已經開戶的用戶，亦可以透過同一連結直接登入戶口進行設定。

什麼是Passkey（通行密鑰）？

Passkey是一種基於FIDO2／WebAuthn技術標準的無密碼登入方式。裝置在啟用時會自動產生一組公鑰及私鑰，私鑰只會儲存在用戶自己的裝置（例如手機的安全晶片）之中，並以指紋、面容辨識或裝置螢幕鎖定方式解鎖使用，不會傳輸至伺服器，亦不會儲存在任何資料庫。由於認證過程與網站的網域直接綁定，即使遇上偽冒的釣魚網站，通行密鑰也無法在假網站上被使用，因此比傳統密碼及簡訊OTP更難被盜用或冒用。

為何IB（盈透證券）現在要求啟用通行密鑰？

香港SFC於2026年7月發出通函，指出簡訊OTP並非防釣魚的認證方式，容易被詐騙集團透過偽冒網站或社交工程手法騙取，因而要求持牌網上證券商及虛擬資產交易平台，在2027年7月8日的限期前，改用符合FIDO標準的通行密鑰，或同等強度的裝置綁定認證方式取代OTP登入。IB作為全球規模最大的網上證券商之一，已率先在帳戶登入介面推出通行密鑰功能，並會陸續分階段要求用戶完成設定。有關網絡釣魚及投資詐騙的常見手法，亦可以參考：小心網絡詐騙防範指南：盈透證券如何避免投資詐騙。

通行密鑰相比傳統密碼與簡訊驗證碼的優勢

相比需要記憶及定期更改的密碼，通行密鑰不需要用戶輸入或記住任何文字，登入時只需以指紋、面容辨識或裝置解鎖方式確認身份，過程更快捷方便。同時，由於認證過程不經簡訊傳送，不會受到SIM卡調換詐騙（SIM Swap）或簡訊延遲、訊號問題影響，亦不會因資料庫外洩而令登入憑證外流，整體安全性較傳統方式大幅提升。

IB通行密鑰設定步驟

1. 使用現有的用戶名及密碼，登入IB盈透證券網頁版或手機應用程式「IBKR」。登入後，系統可能會直接彈出帳戶任務清單，提示用戶完成通行密鑰的設定；其中「透過安全登入系統保障帳戶安全」一項會標示為「必須完成才能繼續」，按「完成」即可開始設定。

2. 如果沒有自動彈出提示，亦可以進入「用戶設定」（User Settings）>「安全」（Security）>「安全登入系統」（Secure Login System），選擇「通行密鑰」（Passkey）分頁進行設定。

3. 按「完成」後會進入「註冊您的通行金鑰設備」頁面，可以選擇在行動裝置（iPhone、安卓手機）或實體安全金鑰（例如YubiKey、Google Titan、Token2）上啟用及儲存通行密鑰，並在「為您的裝置命名」欄位為裝置命名。

4. 按「註冊」後，瀏覽器會彈出「儲存您的金鑰」視窗，確認裝置已連線，並可以選擇將通行密鑰儲存至手機或平板電腦，跟隨畫面指示完成生物辨識或PIN驗證即可。

5. 完成以上步驟後，帳戶任務清單會顯示「已完成」的綠色剔號，代表通行密鑰已經設定成功。

附註：登入時同一個任務清單亦可能出現「年度帳戶資訊更新」的項目，需要覆核個人資料，並回答關於帳戶持有人的幾條問題（例如是否曾經涉及訴訟，或被監管機構調查），確認資料準確後按「我的資料準確無誤」即可。這項屬於IB的例行帳戶覆核，與通行密鑰設定是兩項獨立任務，但通常會一併出現，建議一次過完成。

IB通行密鑰登入步驟

1. 於登入頁面輸入原有的用戶名及密碼。

2. 如系統提示選擇登入驗證方式，選擇「通行密鑰」（Passkey）選項。

3. 以登記時使用的裝置完成指紋、面容辨識或螢幕解鎖驗證，即可完成登入，全程毋須再輸入簡訊驗證碼。

常見問題（FAQ）

更換手機或新裝置後應如何處理？

建議在更換裝置前，先利用舊裝置或其他已登記的通行密鑰登入帳戶，並在新裝置上重新完成通行密鑰的登記手續，然後才停用或棄置舊裝置。如帳戶容許登記多於一組通行密鑰，亦可以考慮同時在電腦、實體安全金鑰或密碼管理工具上額外登記一組作為後備，減低單一裝置遺失或損壞而無法登入的風險。

遺失手機或裝置怎麼辦？

如遺失的裝置是唯一登記的通行密鑰，將無法再以指紋或面容辨識方式登入。此情況下，建議盡快聯絡IB盈透證券的客戶服務，申請核實身份及重設帳戶的登入認證方式，以防止裝置遺失後被他人冒用登入。如帳戶另有登記其他通行密鑰（例如密碼管理工具或實體安全金鑰），亦可以先用該備用方式登入，再自行移除遺失裝置的通行密鑰登記。

一個IB帳戶可以登記多於一組通行密鑰嗎？

可以。IB容許用戶在同一帳戶登記多於一組通行密鑰，例如同時在手機、電腦的密碼管理工具，以及實體安全金鑰上分別登記，方便日後更換裝置或其中一項認證方式失效時，仍然有其他方式可以登入帳戶。

所有IB用戶是否必須立即啟用通行密鑰？

根據SFC通函，網上證券商及虛擬資產交易平台須於2027年7月8日前全面停用OTP登入，因此IB會陸續分階段要求用戶完成通行密鑰設定，並非所有帳戶會即時被要求啟用。惟建議用戶及早熟悉設定流程，避免臨近限期時才倉卒處理。

電腦沒有生物辨識功能，是否仍然可以使用通行密鑰？

可以。除了使用手機的生物辨識功能之外，亦可以選用實體安全金鑰（例如YubiKey）或支援通行密鑰的密碼管理工具，在沒有生物辨識功能的電腦上同樣可以完成認證及登入。

總結

IB盈透證券引入通行密鑰，是回應SFC加強網上證券戶口防釣魚能力要求的其中一步，長遠而言有助降低帳戶被盜用及釣魚詐騙的風險。建議IB用戶及早完成設定，並考慮登記多於一組通行密鑰作為後備，以免日後更換裝置或遺失手機時，出現無法登入帳戶的情況。如想開立戶口或查閱官方最新的通行密鑰設定指南，可以參考：IB盈透證券官方網站；亦可以參考站內另一篇文章：IB盈透證券(InteractiveBrokers)零差價換外幣不二之選！簡介開戶+匯款+換外幣+收費。

（以上資料整理自Interactive Brokers官方網站及香港證監會（SFC）公布內容，僅供參考，實際功能推出時間、介面用詞及設定步驟，請以IB盈透證券官方最新公布為準。）