甚麼是脅迫密碼Duress Code？

甚麼是脅迫密碼？

脅迫密碼（Duress Code，亦稱緊急密碼或防脅迫密碼）是輸入裝置（例如密碼鍵盤或門禁讀卡器）上的一組特殊密碼，作用是在使用者被脅迫、挾持或身處危險時發出求救訊號，而不會被歹徒察覺。常見的應用場所包括商舖、銀行櫃位、住宅單位、辦公室與高保安設施。

其運作原理是「表面正常、內裏警報」：使用者輸入脅迫密碼後，門禁系統照常開鎖，避免驚動歹徒；同一時間系統觸發一條隱蔽的警報路徑，例如向保安控制室發送無聲警報、在控制平台彈出提示，或通知監控中心。警報本身不亮燈、不響號，以免歹徒發現後傷害使用者。

與一般密碼不同，脅迫密碼的重點不在「阻止進入」，而在「在被脅迫時仍可發出訊號」。設計時需要平衡兩點：求救必須可靠觸發，但求救狀態不能被歹徒一眼識破。因此，脅迫密碼通常由系統管理員設定，使用者不會在日常操作中得知其他使用者的脅迫密碼。

常見的脅迫密碼類型

不同系統採用不同的脅迫密碼設計，最常見的有以下幾類。

「反轉密碼」的優點是使用者毋須額外記住一組密碼，但保安專家普遍提醒：倒轉輸入的動作容易被旁觀者觀察，且若密碼本身是重複數字（例如 1111），反轉後與原密碼相同，求救功能便失效。「偏移密碼」的原理相近，把每個數字按固定偏移量轉換，相對難以一眼識破，但設計不當亦會被有心人推算。

部分門禁系統容許設定「專用脅迫卡」或「脅迫指紋」，即以特定卡片或特定手指讀卡觸發脅迫狀態，適用於不設密碼鍵盤的場所。這類方案需要明確的使用者教育，否則使用者可能誤用而不自知。

觸發後的警報路徑

脅迫碼被觸發後，警報如何傳遞，是整個設計的核心。最常見的警報路徑包括：

• 無聲警報到保安控制室——前線保安的監控電腦即時彈出警報提示，但不發出聲響，避免驚動現場。
• 通知監控中心——警報經由網絡或電話線傳送至監控中心，由值班人員安排跟進，適用於沒有駐場保安的場所。
• 觸發閉路電視標記——警報觸發時，監控系統把該位置的錄影標記並推送到保安畫面，讓控制室即時查看現場狀況。
• 記錄為特殊事件——事件在系統日誌中標記為脅迫警報，供日後檢討，但不公開顯示以免被翻查時識破。

警報路徑的設計應採用「雙重確認」原則：觸發後除了通知保安，亦應在系統內留下可供追溯的記錄，例如時間、位置與讀卡資料。部分系統支援在脅迫警報觸發後，把現場的監控畫面自動彈出到控制室螢幕，並同時致電指定人員。

需要留意的是，警報的通訊途徑（網絡或電話線）應有後備，否則斷線時脅迫警報無法送出。定期測試警報路徑，是確保系統可靠的必要步驟。

保安設計與注意事項

脅迫密碼的保安效果，很大程度取決於設計與使用習慣，以下是常見的注意事項。

• 避免可被猜測的設定——指定脅迫密碼若與正常密碼相近（例如只差一個數字），容易被歹徒嘗試推算；倒轉或偏移的規則亦應定期更換。
• 教育使用者分辨正常與脅迫操作——使用者必須清楚知道：被脅迫時輸入脅迫密碼，門會打開但警報會送出；誤用或混淆會造成誤報，但誤報亦好過在真實脅迫時不懂如何求救。
• 避免設定過度複雜——密碼越複雜越安全，但使用者被脅迫時精神緊張，太複雜的密碼可能輸錯。應在保安與可用性之間取得平衡。
• 定期演練與測試——安排真實的觸發測試，確認警報確實送達控制室或監控中心，並讓使用者熟習操作。
• 處理誤報——誤觸脅迫碼會引起不必要的警報與跟進，系統應設有清晰的誤報通報程序，讓使用者事後說明。

此外，脅迫密碼不應取代一般保安流程：例如收銀櫃位即使有脅迫密碼，仍應配合閉路電視與報警按鈕使用。脅迫密碼只是「被脅迫時最後一線的求救手段」，並非全面的保安方案。

香港應用的實際考慮

香港的商舖、銀行、找換店、藥房與住宅單位，都有採用脅迫密碼的實際需要。商舖在打烊後、或獨自留守時被劫匪脅迫開門或開夾萬，是典型的風險情境；住宅單位則面對入屋行劫的威脅。

• 結合監控中心或保安系統——香港不少商舖與住宅單位已安裝警報系統並接駁監控中心，脅迫碼觸發的警報可以經由同一條路徑送達，毋須另行鋪設線路。
• 閉路電視的配合——警報觸發時，應確保現場的閉路電視正在錄影，並可讓控制室即時查看。錄影質素與覆蓋範圍，直接影響事後追查。
• 個人資料與私隱——脅迫警報涉及使用者身份與位置資料，處理時應遵循《個人資料（私隱）條例》的規定，資料僅用於保安目的，並妥善保管，避免不必要的披露。
• 定期測試與演練——香港的保安公司與物業管理公司一般會安排定期測試警報系統，脅迫碼應納入同一測試流程，確保警報路徑長期有效。
• 機構內部的程序配合——觸發脅迫警報後，機構應有既定程序：例如由控制室確認事件、聯絡負責人或報警，避免警報發出後無人跟進。

威脅密碼的可靠性，最終取決於「系統設計＋使用者習慣＋後續程序」三者的配合。門禁系統的整體保安設計，可參閱本網站「門禁系統是甚麼」一文。

常見問題與檢查重點

以下是關於脅迫密碼的常見問題與檢查重點。

• 脅迫密碼與一般密碼有甚麼分別？——一般密碼用於正常解鎖；脅迫密碼在被脅迫時輸入，表面正常開鎖，實則觸發無聲警報。兩者應由系統分開設定與記錄。
• 誤觸脅迫碼會怎樣？——會觸發警報並需要事後處理。系統應有誤報通報程序，讓使用者說明原因；設計上亦應避免密碼太易混淆。
• 警報會不會被歹徒發現？——脅迫警報設計為無聲、無燈號，由控制室或監控中心接收，目的正是避免驚動歹徒。
• 沒有密碼鍵盤的門禁可以設脅迫密碼嗎？——可以，部分系統支援脅迫卡或脅迫指紋，以特定卡片或特定手指觸發脅迫狀態，配合使用者教育使用。
• 如何測試脅迫警報是否正常？——定期進行真實觸發測試，確認警報送達控制室或監控中心、閉路電視標記正常，並檢查系統日誌有完整記錄。
• 脅迫密碼可以取代報警按鈕嗎？——不可以。脅迫密碼是隱蔽的求救手段，報警按鈕則可即時公開觸發警報。兩者應互相配合，而非互相取代。

脅迫密碼的設計與設定，應由專業工程人員評估現場風險後規劃。門禁系統的整體設計與安裝，可參考本網站門禁系統安裝工程頁面。

常見問題

權威參考來源

• 維基百科：Duress code（脅迫密碼）
• 維基百科：Panic button（求助按鈕）
• 私隱專員公署：《個人資料（私隱）條例》
• 維基百科：Access control（門禁控制）

相關技術主題