微軟 這是我們永久擺脫密碼的4步計劃

微軟在周二的一篇博客文章中宣布，微軟正在加倍努力，承諾在世界上消除密碼，并以更方便和安全的選項取代密碼。

“沒有人喜歡密碼。 他們既不方便，又不安全，而且價格昂貴。 這家科技巨頭希望兌現(xiàn)兩個關(guān)鍵承諾：終端用戶“在日常生活中永遠不必處理密碼”，并用“無法破解、破解或偽造的用戶憑據(jù)”取代密碼。

微軟首先采取了一項措施，減少Windows Hello的密碼使用，這是在Windows10中引入的，它使用生物識別傳感器來根據(jù)指紋或面部掃描來驗證用戶的身份。 此后，它推出了身份驗證應(yīng)用程序，允許用戶使用手機登錄他們的桌面上的微軟帳戶。 最后，微軟正在與快速身份在線(FIDO)工作組合作，用物理FIDO2安全密鑰更新Windows Hello，以便進行更安全的身份驗證。

Windows HelloFIDO2安全密鑰功能現(xiàn)在有限預(yù)覽，帖子注意到。

密碼策略（技術(shù)專業(yè)研究）

該帖子稱：“我們的基本理念是簡單的：降低密碼的價值，并用某種東西取代它，從而消除它對最終用戶的使用，并耗盡它對攻擊者的價值?！?/p>

該帖子指出，Windows102018年4月10日更新包括這樣做的能力：在S模式下使用Windows10，云用戶(具有托管服務(wù)帳戶或Azure ActiveDirectory)可以使用他們的PC而不需要輸入密碼。 用戶可以利用這個功能，設(shè)置微軟認(rèn)證應(yīng)用程序，安裝Windows102018年4月更新與S模式啟用，并設(shè)置WindowsHello。

為了實現(xiàn)所有設(shè)備無密碼的未來，微軟提出了四步計劃：

1. 開發(fā)密碼替換產(chǎn)品。 這將涉及用一套新的備選方案取代密碼，這些備選方案保留密碼的積極內(nèi)容，同時也改善其缺點。

2. 減少用戶可見密碼-表面積.. 微軟希望升級用戶身份生命周期中的所有元素，包括提供帳戶、設(shè)置新設(shè)備、訪問應(yīng)用程序和網(wǎng)站，以確保它們與密碼替換一起工作。

3. 模擬一個沒有密碼的世界。 這意味著幫助最終用戶和IT管理員輕松地過渡到一個沒有密碼的世界。

4. 從身份目錄中刪除密碼。 從身份目錄中刪除密碼代表“最終邊界”，根據(jù)帖子。

其他科技巨頭是否會追隨微軟的腳步，取消密碼，還有待觀察。 隨著生物識別安全在許多領(lǐng)域的興起，企業(yè)的未來很可能是無密碼的。