微軟持續推進無密碼(passwordless)登入以降低密碼洩露的資安風險。 微軟昨(1)日宣佈 未來新增的Microsoft帳户將預設使用無密碼登入,也會改進介面提高使用簡便性。
微軟於2021年9月宣佈 Microsoft帳號全面支援無密碼登入,甚至提供用户移除所設密碼,允許用户以臉部、指紋辨識通行密鑰(Passkey)、Microsoft Authenticator手機App或是USB硬體金鑰登入Microsoft帳號。去年也將通行密鑰登入導入消費性App和服務如Copilot及Xbox。微軟説超過99%的人利用Windows Hello登入Microsoft帳號。
為持續推進無密碼登入,微軟宣佈從介面上促進無密碼登入的措施。
首先, 微軟今年三月簡化 Microsoft帳號登入流程,登入介面會自動帶入電子郵件信箱,用户不再輸入密碼,而只需輸入一個一次性的驗證碼。用户也會被導引新增以Windows Hello註冊臉部或指紋辨識。
而為進一步簡化使用體驗,未來新增的Microsoft帳號將預設使用無密碼登入,系統會提供新用户數種方法選擇。
此外,Windows將採無密碼優先的登入提示。系統不會顯示所有可用登入方式,而是會自動偵測最佳方法並設為預設。例如用户同時有密碼和設定了一次性驗證碼,Windows會提示讓用户使用後者,而非密碼登入。登入後,Windows系統會再提示用户註冊通行密鑰,下次用户再登入時,系統就會提示用户以通行密鑰登入。微軟實驗可以節省20%的密碼使用,意謂著提高安全性。