供應鏈資安成駭客破口？偉康科技 OETH 以 FIDO 認證打造最強供應商門神

A：

• 隨著 AI 攻擊手段全面化，駭客能利用 Deepfake 偽造語音或影音進行社交工程詐騙，輕易騙取密碼；此外，簡訊 OTP 容易被攔截（中間人攻擊）。在「供應鏈信任關係武器化」的趨勢下，駭客最愛找防禦薄弱的供應商當跳板，一旦取得合法身分，就能長驅直入企業內部，因此必須升級至 FIDO 無密碼認證才能徹底杜絕憑證竊取。

A： FIDO 的核心是「裝置綁定」與「生物辨識」。供應商員工登入時，不需輸入密碼，而是透過手機的指紋或面部掃描。這代表密碼不會在網路上傳輸，駭客就算攔截了封包也拿不到任何憑證，且必須同時擁有「授權裝置」與「本人生物特徵」才能登入，建構真正的「零信任」防線。

A：

 這正是 OETH 的優勢！我們打破了傳統資安大廠以「使用者人數（U 數）」計價的沉重負擔。偉康科技深知供應鏈管理的複雜度，提供更具彈性且以服務量能為核心的計價邏輯。企業不需要因為供應商龐大而擔心費用暴增，能以最合理的預算將所有供應商全數納入防護體系。

A：

可以。雖然手機生物辨識是最便利的方式，但 OETH 同時支援實體硬體金鑰。針對特殊作業環境，供應商員工可以使用 USB 介面的金鑰進行 FIDO 認證，同樣能達到無密碼強認證的效果，確保各種情境下的存取安全。

A：正好相反，OETH 是為了「優化體驗」而生。供應商員工再也不用記憶複雜的密碼，也不必每幾個月就強制更改密碼。登入過程就像解鎖手機一樣快速流暢（秒級認證），在提升資安等級的同時，也大幅降低了 IT 部門處理「忘記密碼」或「帳號鎖定」的客服工作量。