Yubico与Okta联合发布的全球研究凸显企业安全领域的关键执行缺口，并展示现代身份控制如何消除对密码的依赖。
斯德哥尔摩、加州圣克拉拉和新加坡–（美国商业资讯）–防钓鱼认证先驱、首款通行密钥YubiKey的创造者Yubico（NASDAQ STOCKHOLM： YUBICO）与Okta， Inc.联合发布的一项新调查显示，安全认知与日常实践之间存在显著差距。尽管安全领导者普遍认为防钓鱼通行密钥比密码更安全，但近半数受访者在日常工作中仍依赖存在漏洞的登录方式。
由Talker Research开展的年度《2026年全球身份认证状态》* 报告调查了九个国家的近2000名网络安全和IT专业人士。报告指出，网络安全的主要脆弱性已不再是教育或认知不足，而是由运营摩擦和过时的入职默认设置引发的结构性问题。组织不能仅依靠增加安全意识培训来弥补这一缺口。真正的进步始于员工入职第一天所获得的工具。
主要发现包括：
· 43%的受访者在工作中依赖密码，尽管许多人知道通行密钥更安全。31%的受访者认为硬件通行密钥是黄金标准，27%认为同步通行密钥最安全，23%认为通过移动设备绑定的通行密钥为最优方案。
· 52%的受访者在入职第一天就沿用既有密码，这表明传统的入职默认设置决定了长期安全习惯。
· 44%的受访者在过去12个月内遭遇过AI驱动的攻击，其中新加坡的全球发生率最高（58%），与日本（30%）和德国（38%）形成鲜明对比。
· 39%的安全专业人士无法区分AI生成文本与人工撰写文本。
· 印度（68%）、澳大利亚（60%）和美国（56%）的员工对通行密钥“非常熟悉”的比例最高。
· 91%的受访者希望在自主AI智能体执行关键操作前设置“人工介入”审批步骤。
· 印度专业人士在将客户/同事沟通委托给AI智能体的意愿方面领先全球市场，41%表示“非常放心”，而日本仅为4%，法国为12%。
· 50%的美国安全专业人士在工作中使用密码，尽管其技术认知度最高，但在所有受访全球市场中对传统密码的依赖程度居首。
Yubico首席市场与增长官Poupak Enbom表示：“企业网络安全存在关键的执行缺口。安全领导者知道基于硬件的通行密钥——尤其是硬件安全密钥——能够提供最高级别的保护，但近半数人每天仍依赖基本的用户名和密码。问题不在于专业能力，而在于如何克服用户采用过程中的摩擦。”
这种运营脱节从早期就已开始：超过50%的安全专业人士在入职第一天就沿用了传统凭据，默认形成密码依赖，并延续不安全的使用习惯。生成式AI加剧了这一风险，因为即便是经验丰富的网络安全专家也难以识别合成消息，使得用户警觉性变得不可靠。
此外，自主AI智能体的部署进一步放大了这些问题。91%希望设置人工审批步骤的受访者需要一种可靠的方式，以确认操作背后确实有真实人员在负责。
Okta高级副总裁兼副首席安全官Charlotte Wylie表示：“弥合这一缺口要求组织将安全直接构建到入职体验中。当传统登录习惯持续存在时，企业仍容易受到现代攻击手段的威胁。我们将与Yubico携手提供统一方案，确保每位员工从入职第一天起就受到零信任、防钓鱼认证的保护。”
为克服这些结构性障碍，Yubico与Okta正合作简化企业身份系统发放、管理和强制启用硬件级凭据的方式。通过将防钓鱼能力直接嵌入现代访问管理平台，两家公司旨在帮助IT团队消除对密码的依赖，同时避免给员工造成运营摩擦。
关于Yubico
Yubico （Nasdaq Stockholm： YUBICO）是一家全球网络安全先驱，致力于让数字世界对所有人更安全。作为YubiKey的创造者，Yubico确立了防钓鱼硬件级认证的黄金标准，在几乎消除账户接管风险的同时，让安全登录保持轻松便捷。
自2007年以来，Yubico一直是身份认证领域的领导者，共同创建了FIDO2、WebAuthn和FIDO U2F等全球标准，并推出了现代通行密钥背后的基础技术。如今，该公司的通行密钥解决方案已为全球160多个国家的企业、政府和个人提供保护，覆盖从入职到凭证恢复的完整数字身份生命周期。
YubiKey受到全球安全意识最强的品牌、AI前沿企业和机构的信赖，开箱即可为数百款企业应用程序提供快速、无摩擦的无密码访问体验。Yubico还秉承企业使命，积极推动“Secure it Forward”公益计划，向全球弱势群体和非营利组织捐赠YubiKey。
我们的全球布局包括位于瑞典斯德哥尔摩、加州硅谷以及新加坡的总部。Yubico荣幸地入选《时代》杂志“100家最具影响力公司”榜单和《快公司》杂志“最具创新力公司”榜单。更多信息请访问www.yubico.com。
*《2026年全球身份认证状态》报告调研由Talker Research于2026年7月2日至7月16日开展。该定量调查的对象为美国、英国、澳大利亚、印度、日本、新加坡、法国、德国和瑞典等九个市场中共1890名大型企业（员工人数500人以上）的技术和安全专业人士。受访者职位涵盖网络安全、IT、产品管理、软件工程和硬件工程等领域。
