IT業界社群及資訊平台

【Password 正式退場?!】密碼淘汰戰取得「重大階段性勝利」

COVID-19、外交新秩序、WFH……來到 12 月,想不到 2020 年在人類大歷史上會再添新 Entry,今次難得有好消息;Microsoft 公布 Microsoft Passwordless Systems 按月用戶量突破 1.5 億人!

數碼化年代個人管理帳戶數目高速增長,但大眾未夠認真看待 Password,「Abc123」、「Password1」依然雄踞 2020 年最常用密碼排行榜,而 COVID-19 更讓黑客承機突破企業防線,盡情採摘個人資料。簡單講,這種水平的密碼,形同虛設,構成的保安漏洞令科技企業極度煩惱,Apple、Microsoft、Google、Facebook、Amazon、Intel、Paypal 等巨頭幾年前結盟,組織取名 Fast Identity Online Alliance(FIDO),推動去密碼認證,包括多重認證碼與生物認證,為網民提供更佳保障。

1960 年,美國電腦科學家 Fernando Corbato 開發了 Compatible Time-Sharing System(CTSS),目的是連接複數終端機,讓使用者同時上線。由於用戶於 CTSS 自由存取個人檔案,故 Corbato 創立密碼系統,供用戶保障個人私隱,意外地變成主流。不過大眾視密碼為麻煩多於保障,設計敷衍了事,又缺乏完善系統保管。

權威資安平台 Gartner 數據指出,近半客服求助電話要求重設密碼,佔用大量企業資源。種種證據說明現行密碼機制缺乏效率,所以 FIDO 成員不斷推出各種去密碼認證,Microsoft Hello 的生物特徵辨識驗證功能,可透過指紋比對和臉部辨識驗證,讓用戶毋須傳統密碼安全登入Azure Active Directory(Azure AD)Network。2019 年 Microsoft 已有 90% 員工採用去密碼認證系統,來到今年,每月有 1.5 億人使用 Microsoft Passwordless System,數字相當令人鼓舞。透過去密碼方式登入 Windows Hello for Business、Microsoft Authenticator 與 FIDO2 Secutiy Keys 的用戶,亦有 50% 增長。更重要的是,Microsoft 發現利用 Windows Hello 來登入 Windows 10 PCs 用戶的比率,由 2019 年的 69.4% 升上 84.7%,一年升 20%,近乎 9 成的使用率,說明大眾相當滿意取代密碼認證的新方式,這對資安圈來說,絕對是個喜訊。

資料來源:http://zd.net/3heAuUY