俄羅斯數位鑑識公司 ElcomSoft 揭露 UPEK Protector Suite 指紋軟體將 Windows 帳號密碼以明文儲存，影響宏碁、華碩、戴爾、聯想、三星、索尼、東芝、MSI 等大量筆電產品。Windows 預設不儲存密碼（除非啟用自動登入），企業多停用此功能，但改用指紋登入時卻引入此風險。

高風險群體：EFS 加密用戶

使用 Windows EFS（加密檔案系統）的用戶常依賴指紋軟體儲存密碼以便解密。一旦明文密碼外洩，EFS 加密保護即失效，反而造成資料更易被存取。ElcomSoft 建議受影響用戶停用 Windows 登入功能於該軟體中。

廠商回應與用戶行動

• 立即更新指紋軟體至修復版本。
• 停用「記住密碼」功能，改用強密碼手動輸入或硬體安全金鑰。
• 啟用 BitLocker 等全磁碟加密替代 EFS，降低單點失效風險。

生物辨識便利性不應以明文密碼儲存為代價，供應鏈安全驗證亟待加強。