微軟要幫助用戶扔掉密碼

微軟日前宣布，用戶可以使用智能手機應用來登錄其微軟賬號。這款應用名為“Microsoft Authenticator”，用戶無需輸入密碼即可登錄。

要實現該功能，用戶首先要在iOS或Android端下載最新的“Microsoft Authenticator”應用程序，然後從下拉菜單中選擇賬號，並激活手機登錄選項。

之後，每當用戶登錄微軟賬號時，該應用就會向用戶手機發送一個登錄請求。此時，用戶隻需點擊“同意”，即可完成登錄，而無需輸入冗長、難記的密碼。

微軟身份和安全服務程序管理總監亞曆克斯·西蒙稱：“通過利用手機登錄，我們將安全的負擔從用戶大腦（記憶）轉向設備。換言之，安全登錄的任務由手機來負責，而不再是大腦。”

當然，這種登錄方法也存在一定的局限性，即用戶必須要使用手機才能登錄。但如果手機丟失，或者不在身邊，用戶還是要記住密碼，以確保隨時登錄。

安全專家建議，用戶應該為不同的賬號設置不同的密碼，且密碼本身要足夠複雜。這就為用戶登錄帶來了麻煩，雖然有一些密碼管理器可用，但這些應用本身也存在安全隱患。因此，像微軟這樣開發密碼替代方案也就顯得合情合理了。

除了微軟，還有其他一些公司在開發密碼替代性安全方案。例如，心跳識別、讀唇和可吞咽的身份識別藥丸等。