微軟正在嚐試幹掉Win10的傳統密碼

在推行微軟賬戶與Windows 10緊密聯動之後，幹掉賬戶密碼似乎成為了微軟心中的一道坎。從Windows 10預覽版的更改可以看出，係統下一步更新將啟用微軟賬戶無密碼登陸機製，這意味著Windows 10多年以來推行的Windows Hello、指紋和PIN碼登陸將成為主流。

在剛發布沒多久的Windows 10預覽版18936（20H1）中，微軟則開始測試無密碼登陸選項。這意味著在登陸界麵不再看到常規密碼登陸選項。一旦選項默認開啟，意味著用於登陸賬號的密碼將不起作用。

在微軟看來，人們使用賬戶密碼登陸Windows 10的形式十分糟糕，特別是大夥喜歡在不同網站和個人設備上使用同一套密碼和賬號，盡管現在推行雙重驗證方案，但繁瑣的操作步驟很難說服人們使用。

相比之下，Window 10的PIN碼更安全。雖然隻有4位數字，但由於每一台設備均為獨立設置不在線共享，並且可以提供隨機變量。即使單個設備被盜竊、破解，整體賬戶仍然安全。同時，Windows 10還可以將秘鑰存儲在可信平台模塊TPM上，加強PIN碼存儲安全。

此外微軟也在嚐試說服Windows 10用戶啟動雙身份驗證流程，推行獨立的Microsoft Authenticator手機應用程序，甚至是符合FIDO2標準的物理安全秘鑰。在Windows 10 2019年五月更新之後，甚至還可以通過微軟賬戶聯動的電話號碼登陸PC。

無密碼登陸計劃很快還會通過Azure Active Directory擴展到企業用戶中，特別是對數據敏感的企業用戶，時常會以兩周為單位敦促企業員工更新自己的賬戶、密碼，豐富的無密碼登陸手段將可以緩解這一問題。

事實上微軟也不是第一家嚐試無密碼設計的公司。在硬件聯動性更強的蘋果用戶中，已經可以通過Apple Watch抬手腕的姿勢，通過點亮Apple Watch來解鎖需要登錄的macOS。同時Apple Watch本身與iPhone聯動，一旦iPhone解鎖成功，重新佩戴的Apple Watch無需再輸入密碼，而是自動解鎖。

同時部分Android手機也可以配置成接入可信任的WiFi網絡之後，自動跳過解鎖頁麵，直接登錄。

由此可見，想幹掉賬戶登錄密碼並非隻有微軟一家，在更合理、安全的範疇內簡化登錄，無論對企業還是個人用戶都非常有益。在明年的Windows 10更新正式版到來之後，傳統賬號密碼很可能隻會出現在首次進入係統的時候，無密碼時代已經悄然走近我們。