微软：传统密码逐渐不再安全，建议用户、企业转向通行密钥

5 月 8 日消息指出，每年五月的首个星期四（今年落在 5 月 7 日）被定为世界密码日。微软在这一天发布安全博文，强调在人工智能等高级攻击手段不断进化的形势下，用户和企业应逐步放弃传统密码，转向采用通行密钥。

微软指出，通行密钥的重要性正日益提升。传统密码依然是网络安全中最脆弱的环节之一。面对凭据泄露和网络钓鱼攻击的威胁，微软建议用户摆脱传统密码，改用通行密钥以提高防护能力。

微软本身也是推行通行密钥的主要力量。今年早些时候，微软宣布新 Microsoft 账户默认启用无密码模式，用户可通过通行密钥、生物识别方式或安全密钥来登录，不再需要依赖传统密码。现有用户也可以在个人设置中手动删除账户密码。

Windows 11 系统也增强了通行密钥的集成功能，能够调用 1Password、Bitwarden 等第三方密码管理器中保存的通行密钥。此外，微软还计划支持用户通过 Edge 浏览器，将 Microsoft Password Manager 中的通行密钥同步到 iOS 和 Android 设备。

据了解，通行密钥依赖于指纹识别、人脸识别或 PIN 码等设备端验证方式，其优势在于更加简便和安全。与容易泄露的传统密码不同，通行密钥能够有效防御网络钓鱼攻击，不容易被虚假登录页面窃取。

微软并非唯一推动无密码登录的企业。过去一年里，包括 FIDO 联盟成员在内的整个科技行业都在共同推动通行密钥的普及。据 FIDO 联盟估算，全球目前已有约 50 亿个通行密钥投入使用。

微软还透露，目前已有“数亿用户”在 OneDrive、Xbox 以及其他微软消费者服务中开始使用通行密钥。同时，微软内部也已全面切换到通行密钥系统。微软内部已经淘汰了较弱的安全验证方式，并推出抗钓鱼身份验证机制，覆盖环境中 99.6% 的用户和设备。此举大幅简化了登录流程：用户无需再输入验证码或处理额外提示，所有用户都能获得直接明了的体验。

此外，微软还希望阻止恶意攻击者通过网络钓鱼手段获取账户恢复信息。自 2027 年 1 月起，安全问题将不再可用于重置 Microsoft Entra ID 密码。

来源：IT之家