繼今年3月為商業使用者推出Windows無密碼登入服務後，微軟將其擴大到所有消費者使用者。現在，使用者可以從自己的微軟帳戶中刪除密碼並選擇替代的身份驗證方法。
微軟認為密碼不再安全
微軟表示，單純的密碼機制已經成為了安全系統的軟肋，每年針對密碼的攻擊多達180億次，約每秒579次，其中弱密碼是大多數跨企業和消費者賬戶被攻擊的切入點。用微軟首席資訊保安官Bret Arsenault的話說，“駭客不是闖入，他們是登入。”
據調查，15%的人使用他們寵物的名字作為密碼，類似的還有姓氏、生日等。10%的人表示在不同賬號中使用同一個密碼。40%的人使用一些通用的密碼，類似love520、Spring2022。另外，近三分之一的人表示，他們曾因為忘記密碼而完全停止使用某一賬戶或服務。
密碼不再安全，微軟呼籲使用者刪除密碼。
保護密碼的最好方法是刪掉密碼
當用戶刪除密碼後，微軟給出了三種替代的身份驗證方法，分別是Windows Hello企業版，Microsoft Authenticator應用程式，以及FIDO2 （線上快速身份驗證）安全金鑰。
其中，Windows Hello是微軟裝置內建的生物特徵授權方式。 FIDO2安全金鑰是一個類似網銀電子金鑰的硬體，插入到電腦中使用。普通使用者最容易使用的是Microsoft Authenticator應用程式。微軟介紹道，Authenticator應用程式可將任何iOS或Android手機變成強、無密碼憑據。
Authenticator的使用過程也非常簡單，使用者先在手機上安裝APP，當在其它平臺進行賬戶登入時，登陸介面會提示驗證碼，使用者在Authenticator當中完成驗證碼匹配，並使用手機的Face ID或者指紋識別來確認登陸。
經體驗，整套流程下來，輸入密碼環節被簡化成一次點選和人臉識別。
由於使用者已經刪除了密碼，因此過程中不再存在密碼洩露。另外，透過快速的雲端響應，在任何平臺登入賬戶都可以呼叫手機使用個人生物資訊進行身份驗證，又避免了賬戶被盜用。用微軟的話說，“顯著或永久地減少帳戶風險”。
雲技術服務向C端滲透
在我們的日常生活向線上融合的過程中，未來在線上識別個人的標識一定不是密碼，而是個人本身。
基於雲服務Azure，微軟提供了一種跨端的個人身份識別解決方案，讓使用者可以在那些沒有指紋識別、人臉識別、虹膜識別的裝置上，也能夠安全登入。
微軟的無密碼登入最先在商業使用者當中推出，現在已經擴大到所有消費者使用者。這或許是雲市場向C端滲透的趨勢之一。
我們觀察到，當眾多消費網際網路企業從C端轉向B端服務的時候，在B端起家的雲市場正在向C端做技術輸出。未來，當這些技術在C端形成規模效應之後，也一定會對B端形成反哺。
據瞭解，微軟Azure AD多重身份驗證系統在2019年推出了公開預覽版，微軟在2019年11月公佈的資料顯示，每個月超過1億人使用無密碼登入。管理該專案的副總裁Alex Simons把2020年稱為無密碼技術的突破之年，這一年使用生物特徵識別技術登入工作賬戶的人數接近3億。（注意，這些資料區別於完全刪除了密碼的人數）
一個無密碼的網際網路，是一個圍繞“雲”的網際網路，微軟“無密碼”倡導的背後，瞄準的是一個潛在的價值藍海。
不過，對於普通消費者，手裡的手機無疑變得更重要了。不論是AR/VR裝置、可穿戴裝置，還是任何智慧硬體，一切的指令都將在這一塊螢幕當中被集合和分發。
(7769136)
