Categories
常見的密碼錯誤：當安全變成危機
想想看，我們是不是都有這樣的壞習慣，用一些超級簡單的密碼，像是「123456」，或是自己的生日來創建密碼。根據 Exploding Topics 的調查指出，高達 30% 的美國人因為用了這種弱密碼而導致資料洩漏，大部分的人甚至在不同的平台用同樣的密碼。由於要記那麼多密碼，我們常常把密碼隨便記在小本子上，放在抽屜裡，說實話，這種做法對資訊安全來說簡直是個災難！
根據近年層出不窮的資安攻擊事件可以發現，密碼攻擊的成本比以往任何時候都要低，使得密碼系統更加脆弱。再加上管理眾多密碼的繁瑣和易出錯，尋找替代方案變得迫切。
無密碼登入的好處：簡單又安全
無密碼驗證（Passwordless authentication）就是一個超級方便的解決方案。不用再記一堆複雜的密碼，還能減少洩漏的風險。使用一次性的驗證密碼來登入，能確保只有你自己能訪問你的 NAS。這種方式近乎零信任，每次登入都需要經過嚴格的身份驗證，最高程度保護你的資料安全。
如何運作？深入無密碼驗證的技術
無密碼驗證涉及到嚴謹的公鑰（Public Key）和私鑰 （Private Key）加密技術。公鑰是公開的，但只有持有私鑰的人才能解密。這就保證即使資訊在傳輸中被攔截，沒有私鑰的人也無法閱讀這些資訊。這個技術不僅安全，還讓登入過程迅速而無痛。
在 QNAP NAS 啟用無密碼登入後，系統會生成一組相對應的公鑰與私鑰，公鑰會存放在 NAS 端，而私鑰則是保存在你的手機上。之後你只要進行 NAS 登入，NAS 裡的公鑰及手機上的私鑰會透過演算法生成一個簽章驗證請求，唯有兩端的簽章是相符的，才能完成登入。
更快更安全：QR 碼與一次性驗證碼登入
QNAP NAS 的無密碼驗證登入使用 QR 碼掃描或輸入一個驗證碼來完成登入。你只要在手機安裝 QNAP Authenticator 應用程式，掃一掃 QR 碼或輸入驗證碼，就能迅速且安全地登入。這種方式不僅方便用戶，也極大地提高了數據安全性，適合忙碌且重視安全的現代人。
NAS 出現驗證碼，在手機裡的 QNAP Authenticator 輸入驗證碼，即可安全登入。
