传统暗码不再安然 微软呼吁周全转向通行密钥

微软在安然博文中指出，跟着人工智能等新型进击手段赓续迭代进级，传统暗码已成为收集安然体系中较为脆弱的环节，易遭受凭证泄漏、垂纶进击等风险。相较之下，通行密钥依托指纹、面部辨认、设备 PIN 等本地验证方法，具备更高安然性，可有效抵抗垂纶进击，避免被虚假登录页面窃守信息，同时操作更简便、登录更快捷。

作为通行密钥技巧的重要推动者，微软已在产品与办事中周全落地无暗码化改革。本年以来，微软新注册 Microsoft 账户默认启用无暗码模式，支撑通行密钥、生物辨认、安然密钥等登录方法，现有效户亦可手动删除账户暗码，实现彻底无暗码应用。Windows 11 体系进一步强化通行密钥集成才能，兼容 1Password、Bitwarden 等主流第三方暗码治理器；Edge 浏览器支撑将微软暗码治理器中的通行密钥同步至 iOS、Android 等移动设备，打通跨平台应用处景。

今朝，通行密钥普及已成为全球科技行业共鸣。FIDO 联盟数据显示，全球已有 50 亿个通行密钥投入应用。微软披露，数亿用户已在 OneDrive、Xbox 等花费办事中应用通行密钥，企业端与内部体系也完成通行密钥覆盖，镌汰弱身份验证方法，抗垂纶身份验证覆盖 99.6% 的用户与设备，登录流程大年夜幅简化，无需验证码、无额外弹窗提示，晋升应用体验。

为进一步强化账户安然，微软宣布，自2027年1月起，Microsoft Entra ID 将不再支撑经由过程安然问题重置暗码，从泉源防备进击者经由过程垂纶手段获取账户恢复信息。