微軟正在使Windows 10無密碼

微軟計劃讓Windows 10 PC無需密碼即可運行。雖然該公司多年來一直致力于從Windows 10及其Microsoft帳戶中刪除密碼，但明年Windows 10的下一次重大更新將更進一步。您很快就可以在Windows 10設備上為Microsoft帳戶啟用無密碼登錄。這意味著PC將使用Windows Hello面部身份驗證，指紋或PIN碼。如果您決定選擇加入這個新的“使您的設備無密碼”功能，密碼選項將從登錄屏幕中消失。

那么為什么微軟希望人們停止使用密碼登錄Windows 10 PC呢?這很簡單：密碼很糟糕。人們喜歡在每個網站和個人設備上重復使用它們，盡管我們有許多雙因素身份驗證方法，但仍然難以說服人們使用它們。

微軟認為PIN碼比密碼更安全，即使使用四位數代碼似乎更簡單。這要歸功于未知變量以及代碼存儲在設備上而不是在線共享的事實。Windows 10將您的私鑰存儲在具有可信平臺模塊(TPM)的設備上，該模塊是一個安全芯片，僅為您的設備保留PIN本地。服務器可能遭到入侵并且密碼被盜，但Windows Hello PIN不會受到影響。

微軟一直在慢慢試圖說服Windows 10用戶選擇雙因素身份驗證流程，如基本的SMS，單獨的Microsoft Authenticator應用程序，Windows Hello，甚至是符合FIDO2標準的物理安全密鑰。使用最新的Windows 10 May 2019更新，您甚至可以使用Microsoft帳戶中的電話號碼設置并登錄Windows 10 PC。

Microsoft現(xiàn)在計劃允許人們完全從Windows 10登錄屏幕中刪除密碼選項。這還將通過Azure Active Directory擴展到業(yè)務用戶，允許企業(yè)使用安全密鑰，身份驗證器應用程序或Windows Hello完全無密碼。

這是邁向未來的又一步，希望我們不必擔心記住復雜的密碼，擁有密碼管理器或避免重復使用密碼。如果微軟，蘋果和谷歌有他們的方式，那么我們將使用我們擁有的眼睛，手指或物理密鑰進入我們的帳戶和設備而不是密碼。