管理你的在线密码可能是一件苦差事。
创建那种能最好地阻止网络窃贼的又长又复杂的密码——尤其是针对几十个不同的在线账户——可能是一件乏味的事情。但考虑到去年美国数据泄露的创纪录数量,这是必要的。
这就是为什么梦想一个没有人需要不断更新和修改在线密码来领先于黑客并保证数据安全的未来是如此诱人。好消息是:科技界一些最知名的公司已经表示,无密码互联网的梦想即将成为现实。苹果、谷歌和微软都在努力铺平道路。
在那个充满希望的未来,你仍然需要证明你的身份才能访问你的账户和信息。但至少你不必记住无数个独特的8个字符(或更长)的密码,对吗?
嗯,也许不完全是。答案还是有点复杂。
已经存在哪些无密码选项?
从理论上讲,把密码从你的网络安全方程式中删除,就会让前国土安全部部长迈克尔·切尔托夫(Michael Chertoff)称之为“迄今为止网络安全中最薄弱的一环”。据威瑞森称,超过80%的数据泄露是由于密码薄弱或被泄露造成的。
今年9月,微软宣布其用户可以完全免密码访问Windows、Xbox和Microsoft 365等服务。微软用户可以使用Windows Hello或Microsoft Authenticator等应用程序,它们使用指纹或面部识别工具来帮助你安全地登录。
微软还允许用户使用发送到你手机或电子邮件的验证码登录,或使用物理安全密钥——类似于USB驱动器——插入你的电脑,并为你和你的设备提供独特的加密功能。
微软负责身份识别的副总裁Joy Chik在9月份的一篇公司博客文章中写道,近年来,像双因素认证这样的工具已经帮助提高了用户账户的安全性,但黑客仍然可以找到绕过这些额外措施的方法。“只要密码仍然是等式的一部分,它们就很容易受到攻击,”她写道。
同样,谷歌也出售物理安全密钥,它的智能锁应用程序允许你在安卓或iOS设备上点击一个按钮,就可以在网上登录谷歌账户。2021年5月,该公司表示,这些工具是谷歌工作的一部分,旨在“创造一个未来,有一天你根本不需要密码”。
苹果的设备已经使用Touch ID和Face ID功能好几年了。该公司还开发了Passkeys功能,允许用户使用指纹或面部识别工具为iOS设备上的应用和账户创建无密码登录。
因此,从某种意义上说,一个无密码的未来已经到来:微软表示,该公司“几乎100%”的员工使用无密码登录公司账户。但是,让每个公司为员工和客户提供无密码的选择肯定需要一些时间——在每个人感到足够安全而抛弃密码、使用新密码之前,可能还需要一段时间。
这也不是唯一的问题。
它们有多安全?
完全废除密码并非没有风险。
首先,通过电子邮件或短信发送的验证码可能会被黑客截获。更可怕的是:黑客有能力欺骗指纹和面部识别系统,有时是通过窃取你的生物特征数据。虽然修改密码很烦人,但要改变你的脸或指纹就难多了。
其次,现在的一些无密码选择仍然要求你创建一个PIN或安全问题来备份你的帐户。这和有密码没什么区别。换句话说,科技公司还没有完善这项技术。
第三,有一个广泛采用的问题。正如《连线》杂志(Wired)去年指出的那样,大多数无密码功能都要求你拥有一部智能手机或其他相当新型的设备。虽然绝大多数美国人都拥有智能手机,但这些设备在年龄和内部硬件方面的差异很大。
此外,科技公司仍然需要让在线账户可以在多个平台上使用,不仅仅是在智能手机上,还有那些根本没有智能手机的人,约占美国总人口的15%
换句话说,密码完全消失可能还需要一段时间。尽情享受在登录框中输入长而复杂的字符串吧。

