密码将死？微软无密码时代取得重大进展

微软在迈向无密码时代的密码码重要一步中宣布了一项重大进展：推出了一种安全且用户友好的密码替代方案——通行证。

面对密码相关网络攻击的将死惊人增长，微软每秒能阻止高达7000次的微软无密密码攻击，中间人钓鱼攻击尝试增加了146%，代取得重大进公司正在推动使用通行证以提高安全性并改善用户体验。密码码微软表示 ,将死通行证不仅能让您通过面部识别、指纹或PIN码快速登录，微软无密提供更好的代取得重大进用户体验，而且它们不像密码那样容易受到攻击。密码码

通行证是将死指生物特征认证，例如面部识别、微软无密指纹或PIN码等，代取得重大进是密码码认证方式的一次重大飞跃。与传统密码不同，将死通行证能够抵抗钓鱼和暴力破解攻击，微软无密解决了忘记密码的问题，并减少了对一次性验证码的依赖。

微软的报告显示，使用通行证登录的b2b信息网速度是使用传统密码的3倍，比使用密码结合多因素认证快8倍。微软对通行证的承诺是其更广泛愿景的一部分，旨在彻底消除密码。“通行证使我们能够用更快、更安全、更易用的方式取代密码，”公司强调其目标是实现一个抗钓鱼的未来。

微软通行证的普及始于2024年5月，当时微软允许用户使用这项新技术登录Xbox、Microsoft 365和Microsoft Copilot等服务。微软将通行证注册集成到微软账户设置页面和登录选项中，用户可以选择注册生物特征凭证或使用安全密钥。

尽管“通行证”这个术语对一些人来说不熟悉，但将其与“面部、指纹或PIN码”等熟悉的概念联系起来提高了理解度。为了加速采用，微软从被动转向主动，主动提示用户在最佳时刻注册通行证，源码下载如登录后或在密码重置期间。

这种方法取得了巨大成功，有25%的用户参与了注册邀请——这一数字是最初预期的五倍。此外，强调速度（“使用通行证更快登录”）或安全性（“使用通行证更安全登录”）的信息比强调易用性更能引起用户的共鸣。

微软承认，实现无密码未来不仅仅是让用户注册通行证。只要账户允许使用密码和通行证，漏洞就会存在。最终目标是完全淘汰密码，只启用抗钓鱼的认证方法。自2022年以来，微软已允许用户完全从账户中删除密码，选择安全的替代品，如生物识别或物理安全密钥。现在，随着通行证的可扩展性，该公司比以往任何时候都更接近于使密码成为历史。

参考来源：https://cybersecuritynews.com/microsoft-to-delete-1-billion-password-to-replace-passkey/

最新评论