人们日常使用密码已多到需借助特定管理机制，才能兼顾安全与方便，但最常见的情况往往不是安全过头而搞死脑细胞，就是“一码走天下”，结果成为骇客眼中肥羊。从本周开始，微软正式启动无密码登入（Passwordless sign-in）机制，商务使用者从此不再需输入密码，就可存取微软账号的应用程序与服务。
“密码无所不在”似乎成为现代人们数位生活的一部分，从电子邮件到视讯会议，再到线上购物或银行账号都需要输入密码才能正常登录与使用。人们光一天内就可能要输入好几道不同的密码，若密码设得太简单或千篇一律，可能会有安全疑虑。但如果追求每道密码尽皆不同，时间一久恐记忆混淆，结果只会徒增困扰。
密码成了你我数位生活的安全（已）未爆弹
微软安全、法规遵循与身份辨识副总 Vasu Jakkal 在官方“安全”部落格单刀直入表示：“没人喜欢密码。因为太不方便了。且早成了骇客的主要攻击目标。”据 Microsoft Defender Antivirus 遥测数据指出，全球平均每秒发生 579 起密码攻击事件，等于一年就有高达 180 亿起事件发生，这说明密码成了最贴近你我数位生活的重大安全问题。
微软正式启动无密码登入机制，使用者不仅能完全摆脱传统密码，并能更简易且更安全地登入自己的微软账号，迈向微软所宣称的“无密码时代”。根据微软官网上的支援服务页面指出，想要透过无密码登入微软账号有几种方式：包括下载 Microsoft Authenticator App 或使用 Windows Hello（可让使用者透过自己的脸、指纹或 PIN 个人验证码来登录账号），此外亦可透过安全性金钥或发送至手机或电子邮件的验证码来实现既简便又安全的账号登录程序。
挟著多年推动 MFA 多因素验证的成效，微软在去年 11 月举办的 Microsoft Ignite 大会宣布，超过 1 亿人透过无密码登入微软 Azure AD 及账号，今年 5 月更突破 1.5 亿人。微软是从今年 3 月开始推出针对商务账号的无密码登入机制，虽然该机制尚未适用于所有人，但已受到微软企业客户的热烈回响，微软几乎全球所有员工皆开始采用无密码登入模式存取公司账号，相信通行所有使用者无密码时代应该很快到来。
- You Can Scrap The Password For Your Microsoft Account And Sign In With An App
（首图来源：科技新报）
