當前,密碼的運用十分廣泛,但要記住這些密碼卻是一件令人頭痛的事情。而微軟似乎找到了一個好方法,能免去人們記憶密碼的麻煩。
微軟日前宣布,用戶可以使用智能手機應用來登錄其微軟帳號。這款應用名為“Microsoft Authenticator”,用戶無需輸入密碼即可登錄。
要實現該功能,用戶首先要在iOS或Android端下載最新的“Microsoft Authenticator”應用程序,然后從下拉菜單中選擇帳號,并激活手機登錄選項。
之后,每當用戶登錄微軟賬號時,該應用就會向用戶手機發送一個登錄請求。此時,用戶只需點擊“同意”,即可完成登錄,而無需輸入冗長、難記的密碼。
微軟身份和安全服務程序管理總監亞歷克斯·西蒙(Alex Simons)稱:“通過利用手機來登錄,我們將安全的負擔從用戶大腦(記憶)轉向設備。換言之,安全登錄的任務由手機來負責,而不再是大腦。”
當然,這種登錄方法也存在一定的局限性,即用戶必須要使用手機才能登錄。但如果手機丟失,或者不在身邊,用戶還是要記住密碼,以確保隨時登錄。
也就是說,用戶還是不能徹底將密碼拋之腦后。雖然如此,微軟這樣做還是有必要的。長期以來,密碼一直是安全領域的一個痛點,因為人們在選擇密碼時太過隨意。據之前泄漏的一些密碼數據顯示,123456、123456789和qwerty等,都是人們最頻繁使用的密碼。
顯而易見,這些密碼很容易被猜到,尤其是被專業的黑客猜到。雪上加霜的是,有些消費者還同時在多個帳號上使用這些簡單的密碼。這意味著,如果其中一個帳號被黑客入侵,那么其他帳號也存在被入侵的風險。
去年,Facebook CEO馬克·扎克伯格(Mark Zuckerberg)的Twitter和Pinterest帳號均遭到了黑客入侵。令人難以置信的是,他的密碼居然是“dadada”。這簡直就是安全噩夢,黑客只需要不到25秒的時間就可以破解。
為此,安全專家建議,用戶應該為不同的帳號設置不同的密碼,且密碼本身要足夠復雜。這就為用戶登錄帶來了麻煩,雖然有一些密碼管理器可用,但這些應用本身也存在安全隱患。因此,像微軟這樣開發密碼替代方案也就顯得合情合理了。
除了微軟,還有其他一些公司在開發密碼替代性安全方案。例如,心跳識別、讀唇和可吞咽的身份識別藥丸等。
摩托羅拉早在2013年就發布了一款可吞咽的智能藥丸,它內置計算機芯片,由電池驅動,能測量用戶的胃部酸液。一旦人們吞下它,就會在體內形成一個類似心電圖的信號,可通過手機接收,從而作為一種有效的身份驗證方式。