微软 这是我们永久摆脱密码的4步计划

微软在周二的一篇博客文章中宣布，微软正在加倍努力，承诺在世界上消除密码，并以更方便和安全的选项取代密码。

“没有人喜欢密码。 他们既不方便，又不安全，而且价格昂贵。 这家科技巨头希望兑现两个关键承诺：终端用户“在日常生活中永远不必处理密码”，并用“无法破解、破解或伪造的用户凭据”取代密码。

微软首先采取了一项措施，减少Windows Hello的密码使用，这是在Windows10中引入的，它使用生物识别传感器来根据指纹或面部扫描来验证用户的身份。 此后，它推出了身份验证应用程序，允许用户使用手机登录他们的桌面上的微软帐户。 最后，微软正在与快速身份在线(FIDO)工作组合作，用物理FIDO2安全密钥更新Windows Hello，以便进行更安全的身份验证。

Windows HelloFIDO2安全密钥功能现在有限预览，帖子注意到。

密码策略（技术专业研究）

该帖子称：“我们的基本理念是简单的：降低密码的价值，并用某种东西取代它，从而消除它对最终用户的使用，并耗尽它对攻击者的价值。”

该帖子指出，Windows102018年4月10日更新包括这样做的能力：在S模式下使用Windows10，云用户(具有托管服务帐户或Azure ActiveDirectory)可以使用他们的PC而不需要输入密码。 用户可以利用这个功能，设置微软认证应用程序，安装Windows102018年4月更新与S模式启用，并设置WindowsHello。

为了实现所有设备无密码的未来，微软提出了四步计划：

1. 开发密码替换产品。 这将涉及用一套新的备选方案取代密码，这些备选方案保留密码的积极内容，同时也改善其缺点。

2. 减少用户可见密码-表面积.. 微软希望升级用户身份生命周期中的所有元素，包括提供帐户、设置新设备、访问应用程序和网站，以确保它们与密码替换一起工作。

3. 模拟一个没有密码的世界。 这意味着帮助最终用户和IT管理员轻松地过渡到一个没有密码的世界。

4. 从身份目录中删除密码。 从身份目录中删除密码代表“最终边界”，根据帖子。

其他科技巨头是否会追随微软的脚步，取消密码，还有待观察。 随着生物识别安全在许多领域的兴起，企业的未来很可能是无密码的。