建站
咨詢
售后
建站咨詢
新聞中心
密碼正在成為一個(gè)垂死的品種。在微軟的一篇文章中，他們宣布他們將摒棄數(shù)十年來(lái)強(qiáng)迫用戶使用密碼登錄以使用商業(yè)和個(gè)人應(yīng)用程序套件——地球上最受歡迎的軟件包之一的做法。無(wú)密碼身份驗(yàn)證正在成為新常態(tài)?？纯此鼛?lái)的利弊。
創(chuàng)新互聯(lián)建站專業(yè)為企業(yè)提供集安網(wǎng)站建設(shè)、集安做網(wǎng)站、集安網(wǎng)站設(shè)計(jì)、集安網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)與制作、集安企業(yè)網(wǎng)站模板建站服務(wù)，10多年集安做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。
對(duì)許多人來(lái)說(shuō)，微軟的這一舉措引發(fā)了許多圍繞數(shù)字安全的問(wèn)題。目前尚不清楚所有密碼何時(shí)會(huì)徹底消失。但是，正如我們今天所知，通過(guò)密碼進(jìn)行身份保護(hù)的時(shí)代可能已經(jīng)結(jié)束，這一點(diǎn)似乎很明顯。
微軟為什么放棄密碼安全？
密碼安全的世界正在發(fā)生變化，Microsoft 希望幫助用戶隨之發(fā)展。例如，Skype for Android 在最新版本中推出了一種稱為無(wú)密碼身份驗(yàn)證的新方法，通過(guò)讓用戶使用移動(dòng)設(shè)備或指紋登錄來(lái)刪除密碼。
但是桌面用戶呢？無(wú)密碼身份驗(yàn)證是 Microsoft 解決這一困境的方法，它允許 Windows Hello（使用生物識(shí)別技術(shù)）作為 Office、Outlook、Skype 等應(yīng)用程序甚至與 Microsoft 數(shù)字產(chǎn)品套件集成的第三方應(yīng)用程序中的另一種驗(yàn)證方法。
微軟去除傳統(tǒng)密碼的決定似乎是一個(gè)激進(jìn)的舉動(dòng)。然而，它需要發(fā)生的原因有很多。一方面，對(duì)密碼數(shù)據(jù)庫(kù)的越來(lái)越多的攻擊使得保護(hù)密碼安全變得更加困難。此外，有些人發(fā)現(xiàn)很難記住包含數(shù)字、符號(hào)和字母的復(fù)雜密碼。其他人可能會(huì)選擇使用密碼提示或容易猜到的詞來(lái)使他們更容易記住。這些與 Microsoft 所希望的安全標(biāo)準(zhǔn)背道而馳。無(wú)密碼身份驗(yàn)證是用戶和開(kāi)發(fā)人員的解決方案。
無(wú)密碼身份驗(yàn)證的潛在風(fēng)險(xiǎn)
雖然無(wú)密碼身份驗(yàn)證對(duì)用戶和開(kāi)發(fā)人員都有很多好處，但也并非沒(méi)有風(fēng)險(xiǎn)。遠(yuǎn)離密碼的最緊迫風(fēng)險(xiǎn)是對(duì)移動(dòng)設(shè)備或生物識(shí)別掃描儀的潛在攻擊。威脅行為者一直在努力尋找繞過(guò)這些新墻的方法來(lái)訪問(wèn)用戶數(shù)據(jù)。如果他們可以破壞一臺(tái)設(shè)備（甚至一個(gè)指紋讀取器），那么存儲(chǔ)在其中的所有信息——包括商業(yè)文件、銀行詳細(xì)信息、個(gè)人消息等——都將觸手可及。
圍繞 Microsoft 遠(yuǎn)離密碼的另一個(gè)擔(dān)憂是身份盜用和網(wǎng)絡(luò)釣魚(yú)詐騙。這些依賴于用戶輸入的憑據(jù)作為進(jìn)入網(wǎng)絡(luò)的入口點(diǎn)。這意味著，如果威脅行為者獲得此類信息，他們就可以將其用于惡意目的。但是，一些專家認(rèn)為這種風(fēng)險(xiǎn)可以抵消，因?yàn)橥{行為者更有可能攻擊已知數(shù)據(jù)庫(kù)上的密碼，而不是嘗試網(wǎng)絡(luò)釣魚(yú)詐騙或其他類型的身份盜竊，這可能不會(huì)產(chǎn)生太多的經(jīng)濟(jì)收益。
無(wú)密碼安全的感知優(yōu)勢(shì)
擺脫傳統(tǒng)身份保護(hù)帶來(lái)的一大好處是用戶便利。用戶不再需要在每次需要登錄時(shí)處理復(fù)雜的密碼或登錄。這可以提高工作人員的工作效率并節(jié)省時(shí)間，從而為所有相關(guān)人員帶來(lái)更好的業(yè)務(wù)實(shí)踐。Microsoft 認(rèn)為這在其有關(guān)這種新方法的決策過(guò)程中很重要。
采用無(wú)密碼身份驗(yàn)證的另一個(gè)主要好處是安全性本身。這使得依賴猜測(cè)弱密碼的威脅行為者變得更加困難。增加的驗(yàn)證層也使獲得不需要的訪問(wèn)變得更加困難。如果威脅行為者以某種方式獲得了對(duì)用戶數(shù)據(jù)的訪問(wèn)權(quán)限，他們就不能在沒(méi)有更多驗(yàn)證（例如指紋掃描）的情況下將其用于惡意目的。
如果密碼以某種方式泄露，無(wú)密碼身份驗(yàn)證還可以降低數(shù)據(jù)泄露或身份欺詐的風(fēng)險(xiǎn)。當(dāng)用戶密碼存儲(chǔ)在公司服務(wù)器上時(shí)，總是存在未經(jīng)授權(quán)方可以訪問(wèn)其個(gè)人信息的風(fēng)險(xiǎn)。生物識(shí)別身份驗(yàn)證并非如此，因?yàn)樗皇谴鎯?chǔ)在任何地方，而是存儲(chǔ)在其各自的設(shè)備上。
無(wú)密碼身份驗(yàn)證還有許多其他好處。但是，必須認(rèn)識(shí)到這種新方法并不是每個(gè)人的正確選擇。無(wú)密碼身份驗(yàn)證比舊方法更安全。盡管如此，密碼保護(hù)對(duì)某些人來(lái)說(shuō)可能是更好的選擇。它適合具有最低安全需求的企業(yè)，希望盡可能減少用戶的阻力。
2022 年及以后身份保護(hù)的未來(lái)是什么？
因此，社會(huì)可能不再將密碼作為我們身份保護(hù)的主要形式。下一步是什么？其他形式的生物特征驗(yàn)證將變得越來(lái)越普遍。這些可能是視網(wǎng)膜掃描或指紋。無(wú)密碼身份驗(yàn)證將繼續(xù)成為希望更好地保護(hù)用戶數(shù)據(jù)的企業(yè)的首選。但是，組織必須在做出此決定之前了解其所有收益和風(fēng)險(xiǎn)。畢竟，完全切換仍然有利有弊。
無(wú)密碼身份驗(yàn)證將在未來(lái)幾年繼續(xù)成為常態(tài)。雖然這種方法確實(shí)存在一定的缺點(diǎn)，但它是一種更安全的用戶數(shù)據(jù)保護(hù)方式。隨著技術(shù)的進(jìn)步和與我們?nèi)粘Ｉ畹穆?lián)系越來(lái)越緊密，這一點(diǎn)變得越來(lái)越重要。到目前為止，密碼保護(hù)一直運(yùn)行良好。盡管如此，企業(yè)還是希望客戶對(duì)他們的個(gè)人信息受到保護(hù)感到安全。因此，無(wú)密碼驗(yàn)證可能是更好的選擇。它為用戶提供了額外的安全性，同時(shí)仍然保持了便利性。
無(wú)密碼身份驗(yàn)證
無(wú)密碼身份驗(yàn)證就在這里，不會(huì)去任何地方。隨著攻擊者對(duì)我們數(shù)據(jù)的訪問(wèn)權(quán)日益受到關(guān)注，企業(yè)意識(shí)到這種新方法的好處至關(guān)重要。接下來(lái)，他們需要知道如何正確實(shí)施它。雖然無(wú)密碼身份驗(yàn)證確實(shí)有其缺點(diǎn)，但歸根結(jié)底，它是一種更安全的用戶數(shù)據(jù)保護(hù)方式。與此同時(shí)，其他大型軟件公司可能會(huì)也可能不會(huì)很快采用微軟的新理念或慢慢擺脫密碼。
標(biāo)題名稱：無(wú)密碼身份驗(yàn)證需要知道什么？
網(wǎng)頁(yè)地址：http://www.dlmjj.cn/article/dpejcig.html
