图片来源:
微软
微软持续推进无密码(passwordless)登入以降低密码泄露的资安风险。微软昨(1)日宣布未来新增的Microsoft帐户将预设使用无密码登入,也会改进介面提高使用简便性。
微软于2021年9月宣布Microsoft帐号全面支援无密码登入,甚至提供用户移除所设密码,允许用户以脸部、指纹辨识通行密钥(Passkey)、Microsoft Authenticator手机App或是USB硬体金钥登入Microsoft帐号。去年也将通行密钥登入导入消费性App和服务如Copilot及Xbox。微软说超过99%的人利用Windows Hello登入Microsoft帐号。
为持续推进无密码登入,微软宣布从介面上促进无密码登入的措施。
首先,微软今年三月简化Microsoft帐号登入流程,登入介面会自动带入电子邮件信箱,用户不再输入密码,而只需输入一个一次性的验证码。用户也会被导引新增以Windows Hello注册脸部或指纹辨识。
而为进一步简化使用体验,未来新增的Microsoft帐号将预设使用无密码登入,系统会提供新用户数种方法选择。
此外,Windows将采无密码优先的登入提示。系统不会显示所有可用登入方式,而是会自动侦测最佳方法并设为预设。例如用户同时有密码和设定了一次性验证码,Windows会提示让用户使用后者,而非密码登入。登入后,Windows系统会再提示用户注册通行密钥,下次用户再登入时,系统就会提示用户以通行密钥登入。微软实验可以节省20%的密码使用,意谓著提高安全性。