生物辨識技術（Biometrics）是利用人類獨有的生理或行為特徵來確認身分。與傳統的密碼不同，你不需要「記住」它，因為你「就是」它。
系統會掃描您的臉部，測量節點（如兩眼間距、鼻子寬度）。現代的 3D 辨識系統（如 FaceID）更會投射紅外線光點來建立臉部的深度圖，以防止使用平面照片進行欺騙。
「如果我的筆電鏡頭或手機麥克風被惡意軟體控制，我的生物特徵會被偷走嗎？」
答案是：有極高的風險。
當設備遭到木馬或間諜軟體感染時，攻擊者可以在背景偷偷開啟攝影機或麥克風。雖然他們不一定能直接讀取系統安全區（Secure Enclave）內已經註冊的生物特徵模板，但他們可以側錄原始資料。
駭客拿到了這些「高解析度的臉部影像」或「清晰的語音檔」後，就能利用 AI 產生 Deepfake（深偽）影片來繞過某些較不嚴謹的遠端身分驗證，或用於社交工程詐騙。密碼被盜可以改，但你的臉和聲音無法重設。
當 APP 提示「請綁定指紋以快速登入」時，你的指紋資料到底存在哪裡？
了解儲存方式，是決定是否提供生物特徵的關鍵。
服務商將使用者的生物特徵（如臉部掃描檔）上傳並儲存於他們的雲端伺服器中，由系統後台進行比對。
生物特徵被轉換為數學模板，加密儲存在你自己的設備（手機/電腦）的硬體安全晶片中，絕不上傳雲端。
FIDO (Fast IDentity Online) 聯盟制定了一套無密碼認證標準。它完美解決了「不想把生物特徵給服務商」的痛點。
步驟 1： 系統要求登入。您使用本機的生物辨識（如 Face ID）來解鎖您的設備。
你的生物特徵永遠不會離開手機。網路傳輸的只有「數位簽章」，證明你已通過本機驗證。
FIDO 金鑰綁定特定網域。即使你被騙到假網站，設備也不會釋出登入憑證。
Apple, Google, Microsoft 推出的 Passkey 就是基於 FIDO 標準，讓你的設備成為萬能鑰匙。