微軟計畫再施力,推動微軟帳號無密碼驗證,未來註冊及登入方法都將優先使用無密碼登入。
微軟表示過去 10 年已有 99% 以上的人,可以選擇以 Windows Hello 的無密碼驗證方法,以臉部、指紋或 PIN 來登入 Windows 裝置。
微軟從 2021 年全面在 Windows 支援通行密鑰 (passkey),這種方法可防止用戶不慎被釣魚網站竊取密碼,而導致帳號被盜或財務損失。之後也為 Xbox 和 Copilot 加入通行密鑰登入機制。
為了進一步減少密碼使用,微軟將在新使用者註冊及登入 Windows 帳號時引導他們優先註冊無密碼驗證。現在微軟會告知用戶多種無密碼登入的選擇,但新措施下,系統會自動驗證最佳的驗證方法,導引用戶註冊無密碼驗證方法,再將之設定為預設。
例如,假設用戶帳號設定下同時有密碼和「一次性驗證碼」(或拋棄式驗證碼),Windows 會提示讓用戶使用一次性驗證碼,而非密碼登入。登入後,Windows 系統會再提示用戶註冊通行密鑰,下次用戶再登入時,系統就會提示用戶以通行密鑰登入。微軟希望這不僅加速登入,也能減少密碼使用。
現有微軟帳號用戶則可以從其設定中刪除密碼。
來源:SecurityWeek
