背景概述
根据 黄金形态通APP 报道，OANDA Japan Inc（在线经纪商 OANDA Corporation 的子公司）正在为其客户引入 Passkey 认证。该经纪商解释称，此举是由于近期网络钓鱼诈骗和撞库攻击的受害者数量增加。在此背景下，日本金融厅（Japanese Financial Services Agency）于2025年10月15日修订并实施了《防止互联网交易未经授权访问指南》。
关键要点
- OANDA Japan 将于2026年6月18日（星期四）起引入“Passkey（兼容 FIDO2）认证”。
- 该认证方式初期为可选，但将逐步变为强制要求。
- Passkey 认证不使用密码，而是利用智能手机和PC上的指纹/面部识别或PIN码。
- 适用服务包括：登录 My Page、fxTrade 和 TradingView。
- 经纪商建议客户尽快切换到 Passkey 认证。
影响解读
引入 Passkey 认证旨在遵守日本金融厅的指南，并为客户的宝贵资产和信息提供更安全、更舒适的交易环境。通过消除密码的使用，Passkey 可以显著降低网络钓鱼和撞库攻击的风险，因为即使密码被泄露，攻击者也无法在没有设备生物识别或PIN码的情况下登录。此举可能推动其他日本在线经纪商跟进，提升行业整体安全标准。
关键对比
| 认证方式 | 传统密码 | Passkey（FIDO2） |
|---|---|---|
| 是否使用密码 | 是 | 否 |
| 验证方式 | 输入密码 | 指纹/面部识别或PIN码 |
| 抗钓鱼能力 | 弱 | 强 |
| 抗撞库能力 | 弱 | 强 |
| 用户体验 | 需记忆密码 | 便捷快速 |
未来展望
OANDA Japan 计划逐步将 Passkey 认证从可选变为强制，但未提供具体时间表。随着日本金融厅指南的深入实施，预计更多金融机构将采用类似的无密码认证技术。客户应关注官方通知，及时完成设置，以避免未来登录受限。
编辑总结
OANDA Japan 引入 Passkey 认证是对日本金融厅新指南的积极响应，也是应对日益严峻的网络安全威胁的必要举措。尽管初期为可选，但逐步强制化的趋势表明无密码认证将成为行业标准。投资者应尽早适应这一变化，以保障账户安全。
常见问题解答
问题：OANDA Japan 何时引入 Passkey 认证？
回答：OANDA Japan 将于2026年6月18日（星期四）起引入 Passkey（兼容 FIDO2）认证。
问题：Passkey 认证是强制性的吗？
回答：初期设置为可选，但将逐步变为强制要求。经纪商建议客户尽快切换。
问题：Passkey 认证适用于哪些服务？
回答：适用于登录 My Page、fxTrade 和 TradingView。
问题：为什么 OANDA Japan 要引入 Passkey 认证？
回答：因为网络钓鱼和撞库攻击的受害者增加，且日本金融厅于2025年10月15日修订实施了《防止互联网交易未经授权访问指南》，OANDA Japan 需遵守该指南。
问题：Passkey 认证如何工作？
回答：Passkey 认证是一种不使用密码的新登录方法，利用智能手机和PC上的指纹/面部识别或PIN码进行验证。
