近日，微软宣布对 Windows 11登录界面进行重大调整。自5月2日起，新注册的微软账户将默认采用无密码模式，不再强制要求设置传统密码或 PIN（个人识别码）。在Windows 11系统的全新登录界面中，“无密码” 和 Passkey 登录选项将被优先展示。

（图源：“电手”公众号）

如果用户选择Passkey登录方式，那么使用与操作系统绑定的身份验证器（authenticator），例如内置于笔记本电脑、安装在用户手机或者单独的硬件安全密钥（#FIDO Security key）等，通过Passkey 验证用户的指纹或Face ID 等身份信息后，即可顺利登录系统。

Passkey是由FIDO联盟推出的一种身份认证解决方案，已被苹果、谷歌和微软等科技巨头所采用。该方案的使命是替代传统的密码（口令），它既能提供更高的安全性，又能减少用户记忆和输入密码的烦恼。具体来说，Passkey是基于FIDO2/WebAuthn标准的登录验证文件，包含公钥和私钥。在用户注册时使用公钥，而私钥则安全存储在用户的设备（例如硬件安全密钥）中。由于公钥和私钥的分离，用户的登录凭据分别保存在云端和本地，这有效降低了用户登录凭证被攻击者窃取的风险。Passkey的优势显而易见，其简便性和安全性都十分出色。用户可以通过生物识别（如面部识别或指纹）或硬件安全密钥来验证身份，进而登录账户，无需再记忆复杂的密码。这不仅提升了账户的安全性，还极大地简化了登录流程。以亚马逊为例，自其采用Passkey以来，已有超过1.75亿用户在亚马逊购物平台上启用了Passkey。据亚马逊统计的数据，使用Passkey登录的速度是其他方式的 6 倍。

飞天诚信是微软智能安全协会（Microsoft Intelligent Security Association，简称 MISA）的成员。MISA由微软安全合作伙伴组成，包括独立软件供应商 (ISV) 和托管安全服务提供商 (MSSP)，致力于将自己的解决方案与微软安全产品相集成。MISA的成员都是来自网络安全行业的专家，其共同目标是提升客户的安全性。2017 年，飞天诚信便与微软合作推出了基于 FIDO2 生物识别的 “无密码” 身份认证安全解决方案，积累了丰富的 “无密码” 身份认证经验。例如，BioPass FIDO2 Pro配置了指纹模组，用户可以通过US接口或NFC接口将它连接到电脑，并使用指纹快速、安全地完成账号登录或单点登录（值得一提的是，使用BioPass FIDO2 硬件安全密钥，用户无需担心自己的手机号会暴露给微软）。

需要注意的是，有自媒体混淆视听，将更便捷且更强大的 “无密码” 与 “不设密码” 混为一谈。这种误导十分危险。不设密码相当于 “裸奔”，其安全程度与 “无密码” 的Passkey有着天壤之别，因此，一定要保持警惕，切勿被误导。

（不要这样做！）

FIDO 联盟成立于2012年，其愿景是提供安全强度更高、使用更方便且更易于部署的身份鉴别方式，致力于减少全球对密码（口令）的过度依赖。联盟制定了FIDO UAF、FIDO U2F、FIDO2等一系列 “无密码”（passwordless）规范。FIDO联盟与W3C组织合作创建了 “无密码” 登录标准WebAuthn，该标准已经被数十亿设备以及Google Chrome、Mozilla Firefox，Microsoft Edge、Apple Safari等现代网络浏览器所支持。除谷歌之外，FIDO联盟的成员还包括微软、苹果、三星、ARM、Intel等众多知名科技企业。飞天诚信于2014 年加入FIDO联盟，目前是FIDO联盟董事会成员。

FIDO正在从本质上改变互联网身份认证的方式。微软取消 Windows 登录密码，推行无密码模式，无疑是顺应了这一发展趋势。而飞天诚信作为FIDO联盟和MISA的重要成员，在 “无密码” 身份认证领域持续发力，为用户提供了更加安全、便捷的登录体验，也为整个互联网身份认证的安全性提升贡献了重要力量。未来，我们可以期待无密码登录方式得到更广泛的应用和普及，让互联网安全防护更加坚固，同时也让用户体验更加流畅和轻松。