微软首度开放让你“消灭密码”

　　用于登入网络各种帐号的密码是许多人的资安守门员，然而向微软、Google 却都认为，有密码反而是最危险的！微软16日正式宣布，允许用户设立“无密码帐号”，改用手机 App 作为登入。

　　微软在官方资安部落格最新文章指出，用户将能使用 Microsoft Authenticator、Windows Hello、安全金钥、手机／信箱验证码等机制，取代原本的帐号密码，用于登入 Outlook、OneDrive 等微软服务。

　　首先用户需要在手机下载 Microsoft Authenticator，并连接微软帐号，接著安全选单内转为“无密码帐号”，后续就能以 App 取代密码登入。

　　作为替代密码方案的 Microsoft Authenticator，允许用户在不输入密码的情况下，透过电话的“双因素验证”，以手机的指纹／脸部辨识，或是设备 PIN 码作为代替，另外也会支援生成一次性的验证码。

　　微软企业资安副总裁 Vasu Jakkal 解释，密码当前主要有两大问题。首先是人性，大众时常忘记自己的密码，再加上符号、数字的搭配，让管理和记忆都不方便，微软发现有三分之一的人停用帐号，都是因为忘记密码。此外，为了方便记忆，人们都会选择简单的组合，却也造成密码容易遭到入侵、窃盗的风险，

　　除了微软，Google 近年也研发相关技术，例如全新的“身份验证”API，使用“安全通行証”而非传统的密码，只需要一键就能完成登入、注册帐号，不仅更安全，还省去多记一组密码的风险，同时加快用户跨网站的登入、注册速度。