你能準(zhǔn)確記得你的所有密碼嗎？手機(jī)解鎖密碼，微信登錄密碼，QQ登錄密碼，郵箱密碼，微博密碼，各種銀行卡的密碼等等，你都能記住嗎？是不是每當(dāng)忘記密碼時(shí)，你便只能再走一遍修改密碼的流程，直到下一次再忘記密碼呢？
在2018年，阿里客服曾發(fā)布老年用戶咨詢(xún)大數(shù)據(jù)，數(shù)據(jù)顯示，50%以上的老年用戶最常咨詢(xún)的問(wèn)題是忘記賬戶密碼。微軟曾在其博客文章中指出，幾乎80%的網(wǎng)絡(luò)攻擊都是針對(duì)密碼。如此看來(lái)，密碼帶給人們安全感的同時(shí)，似乎也隱藏著一定的問(wèn)題。
面對(duì)這些麻煩，微軟宣布：無(wú)密碼時(shí)代到來(lái)了。
據(jù)報(bào)道，微軟宣布將允許用戶刪除微軟賬戶的密碼，開(kāi)啟無(wú)密碼時(shí)代。從9月15日開(kāi)始，這家互聯(lián)網(wǎng)巨頭將允許消費(fèi)者使用微軟認(rèn)證程序、Windows Hello、安全密鑰或短信/電子郵件驗(yàn)證碼（而不是密碼）登錄微軟賬戶。
微軟宣布開(kāi)啟無(wú)密碼時(shí)代
微軟宣布，從9月15日開(kāi)始，用戶可以完全刪除他們的微軟賬戶的密碼，并選擇通過(guò)微軟身份驗(yàn)證程序或其他形式的驗(yàn)證來(lái)登錄設(shè)備。早在3月份微軟就為公司和學(xué)校賬戶添加了無(wú)密碼登錄功能，但這是微軟首次為常規(guī)的個(gè)人賬戶提供無(wú)密碼登錄功能。多年來(lái)，微軟一直致力于開(kāi)啟無(wú)密碼登錄的時(shí)代，而疫情只會(huì)加速這一進(jìn)展。微軟認(rèn)為，在疫情期間，許多公司只能遠(yuǎn)程辦公，在這個(gè)數(shù)字轉(zhuǎn)型過(guò)程中，大家對(duì)安全性的要求只會(huì)越來(lái)越高。
這是微軟開(kāi)啟無(wú)密碼時(shí)代的一個(gè)重要里程碑，該公司在2018年啟用了安全密鑰，并在2019年使 Windows 10實(shí)現(xiàn)無(wú)密碼。已經(jīng)有超過(guò)2億人正在使用無(wú)密碼選項(xiàng)，微軟安全、合規(guī)和身份識(shí)別部副總裁 Vasu Jakkal 對(duì)消費(fèi)者的采用持樂(lè)觀態(tài)度。
如何啟用無(wú)密碼登錄功能
如果你早已使用了這個(gè)功能，那么登錄設(shè)備的方式就可以不需要更改了。
對(duì)其他用戶來(lái)說(shuō)，刪除密碼也是一個(gè)相對(duì)簡(jiǎn)單的過(guò)程。首先需要安裝 Microsoft Authenticator 移動(dòng)應(yīng)用程序，并將其鏈接到你的個(gè)人微軟賬戶。完成之后，你可以訪問(wèn) account.microsoft.com，選擇高級(jí)安全選項(xiàng)，然后在附加安全部分啟用無(wú)密碼帳戶。然后通過(guò) Authenticator 應(yīng)用程序批準(zhǔn)這一更改，就無(wú)需再輸入密碼了。當(dāng)然，用戶可以隨時(shí)逆轉(zhuǎn)這一變化，并在將來(lái)向微軟賬戶添加密碼。
無(wú)密碼登錄功能的優(yōu)點(diǎn)
無(wú)密碼認(rèn)證登錄有一定的優(yōu)點(diǎn)。首先，大多數(shù)人都會(huì)創(chuàng)建自己的密碼，然而，創(chuàng)建一個(gè)安全又不容易忘記的密碼對(duì)于用戶來(lái)說(shuō)是一個(gè)難題，若密碼管理不當(dāng)，很容易遺忘或者弄混自己的密碼，處理起來(lái)會(huì)很麻煩。無(wú)密碼登錄在一定程度上能夠幫助解決這個(gè)麻煩。
此外，無(wú)密碼賬戶將密碼完全從等式中去掉，從而提高了安全性。人們經(jīng)常在多個(gè)賬戶中重復(fù)使用他們的密碼，一旦攻擊者知道用戶的 Microsoft 帳戶密碼，他們?nèi)匀豢梢栽谄渌W(wǎng)站上嘗試該密碼，以檢驗(yàn)用戶是否在其他任何地方重復(fù)使用了該密碼。這就造成一個(gè)問(wèn)題：用戶的一個(gè)密碼泄露后，攻擊者可以迅速入侵用戶的其他賬戶。無(wú)密碼操作似乎也能在一定程度上解決這個(gè)問(wèn)題。
無(wú)密碼功能面臨的困境
盡管業(yè)界如此費(fèi)盡心思地讓開(kāi)發(fā)者和用戶都加入到這個(gè)無(wú)密碼世界中來(lái)，但有媒體分析，目前仍然存在兩個(gè)難題。
首先，雖然密碼普遍遭到鄙夷，很多人認(rèn)為密碼登錄是一種過(guò)于古老的辦法，但人們已經(jīng)對(duì)密碼登錄這一操作非常熟悉，密碼登錄幾乎無(wú)處不在，要改掉幾十年來(lái)養(yǎng)成的習(xí)慣并不容易。
FIDO 聯(lián)盟（一個(gè)長(zhǎng)期致力于安全認(rèn)證的行業(yè)協(xié)會(huì)）的執(zhí)行董事 Andrew Shikiar 說(shuō)：“這是一種習(xí)慣，幾乎所有用戶要做的第一件事就是設(shè)置密碼，我們需要做的是打破這種習(xí)慣。”然而，這是一個(gè)艱難的過(guò)程。
第二個(gè)障礙更加棘手。即使所有這些都已就緒，許多無(wú)密碼方案也只能在較新的設(shè)備上使用，而且必須同時(shí)擁有一部智能手機(jī)和其他設(shè)備（至少一個(gè)）。
有外媒稱(chēng)，我們需要更多的時(shí)間和實(shí)驗(yàn)來(lái)創(chuàng)建一個(gè)可以取代所有密碼功能的無(wú)密碼生態(tài)系統(tǒng)，并且不能讓數(shù)十億沒(méi)有智能手機(jī)或沒(méi)有多種設(shè)備的人掉隊(duì)。在一個(gè)無(wú)密碼的世界里，與可信的人分享賬戶變得更加困難，而且把所有東西都捆綁在手機(jī)等設(shè)備上，會(huì)更加激發(fā)黑客去破壞那臺(tái)設(shè)備的欲望。
無(wú)密碼時(shí)代的未來(lái)
上個(gè)月，微軟聘請(qǐng)了亞馬遜云業(yè)務(wù)主管查理·貝爾(Charlie Bell)加入公司團(tuán)隊(duì)。9月15日，也就是微軟宣布開(kāi)啟無(wú)密碼時(shí)代的同一天，微軟在內(nèi)部宣布了他的新職位——貝爾將在微軟內(nèi)部領(lǐng)導(dǎo)一個(gè)新的工程組織，負(fù)責(zé)安全、合規(guī)、身份識(shí)別和管理。
微軟公司通信副總裁弗蘭克·肖(Frank Shaw)發(fā)表了以下聲明：“我們相信，查理·貝爾的新角色有助于推進(jìn)美國(guó)和整個(gè)科技行業(yè)的網(wǎng)絡(luò)安全。”
貝爾在 LinkedIn 領(lǐng)英上稱(chēng)：“我們都想要一個(gè)永遠(yuǎn)安全的世界，一個(gè)永遠(yuǎn)正確的世界……我們都想要數(shù)字文明。我相信微軟是唯一一家能夠做到這一點(diǎn)的公司，我非常高興能與這個(gè)才華橫溢的團(tuán)隊(duì)合作，讓世界上的每個(gè)人、每個(gè)組織都更加安全。”
也許隨著查理·貝爾的加入，無(wú)密碼時(shí)代能夠煥發(fā)生機(jī)，我們拭目以待。
參考鏈接：
[1].https://www.theverge.com/2021/9/15/22675175/microsoft-account-passwordless-no-password-security-feature#comments
[2]. https://arstechnica.com/information-technology/2021/07/why-the-password-isnt-dead-quite-yet/?comments=1
