微軟宣布,從9 月15 日開始,將允許用戶無需密碼即可登錄其消費(fèi)者賬戶,用戶可以使用微軟的Authenticator 應(yīng)用程序、Windows Hello 、安全密鑰,發(fā)送到手機(jī)或電子郵件或驗證碼等無密碼身份認(rèn)證方法,登錄一系列微軟服務(wù)。
微軟開啟無密碼時代
微軟副總裁Liat Ben-Zur 表示:“從今天開始,用戶可以從自己的 Microsoft 賬戶中完全刪除密碼,轉(zhuǎn)而使用 無密碼身份認(rèn)證 的方法來登錄自己喜歡的應(yīng)用和服務(wù),例如 Microsoft 365 、Microsoft Teams 、Outlook 、OneDrive 、Microsoft Family Safety 、Microsoft Edge 等。無密碼登錄支持將在未來幾周內(nèi)推出,這將有助于保護(hù)微軟賬戶免受網(wǎng)絡(luò)釣魚等身份攻擊,提高賬戶的安全性,同時也方便用戶更容易訪問最好的應(yīng)用程序和服務(wù)!
“最近的一項調(diào)查發(fā)現(xiàn),15% 的人使用寵物的名字來創(chuàng)建密碼,其他常見的密碼則是姓氏加生日等重要日期組成的!必(fù)責(zé)安全、合規(guī)和身份管理的微軟副總裁 Vasu Jakkal 說道,“另外還發(fā)現(xiàn)10% 的人承認(rèn)在不同站點(diǎn)重復(fù)使用相同密碼,40% 的人表示使用了密碼公式,例如Fall2011 ,最終變成了Winter2021 或Spring2022 。這些弱密碼是大多數(shù)企業(yè)和消費(fèi)者賬戶遭受攻擊的切入點(diǎn)。每秒鐘就有高達(dá)579 次的密碼攻擊,相當(dāng)于每年180 億次!
啟用無密碼登錄功能
為了使用無密碼身份認(rèn)證登錄,首先需要安裝微軟的Authenticator 應(yīng)用程序,并將其鏈接到你的個人微軟賬戶。打開其賬戶中的“高級安全選項”菜單,選擇啟用“無密碼賬戶”,通過Authenticator 應(yīng)用程序批準(zhǔn)這一更改,即可使用無密碼登錄微軟賬戶。
無密碼認(rèn)證登錄即將普及
Google 、蘋果和其他公司都在努力減少對密碼的依賴。今年春季Google 瀏覽器開始自動為賬戶持有人注冊雙因素認(rèn)證。蘋果公司在今年6 月推出了Passkeys 的協(xié)議,允許用戶無需選擇密碼就可以注冊服務(wù)。而此次,微軟這一舉措將加速無密碼認(rèn)證登錄的普及,讓越來越多用戶可以更安全的登錄管理自己的賬戶。