草根影響力新視野(琪拉編譯)

許多使用微軟的使用者都遇到相同的問題:忘記當初登入微軟的帳號或密碼。現在,它們已經有可以解決這個問題的方法,乾脆全部拿掉。

現在,它們推出了[不需要密碼的帳號]功能,讓全部的使用者可以使用Microsoft Outlook與Microsoft OneDrive功能,但不需要再輸入密碼。在三月多間,微軟就開通這個功能給企業客戶。

微軟負責公私部門資料安全副總裁Jakkal先生表示:[你現在完全可以忘記你在微軟帳戶的密碼了!]

但是,儘管撇棄密碼功能,微軟需要使用者登入公司開發的Authenticator這個app,這個應用程式會在每幾秒內就自動製造一組新的密碼。或是要求使用者登入Windows Hello這個軟體,藉由臉孔面試功能、手指指紋或是一個更特別的鑰匙。這個鑰匙有點像是隨身碟,裏頭有許多使用者資訊。或是系統會寄發確認密碼給使用者的手機。

JOYG1719

示意圖

這些變更是因為這幾年來有多起駭客想侵入使用者電腦的事件發生。因為疫情的發生,許多原本在公司工作的員工必須在家工作,這卻給了駭客許多侵入別人電腦的機會,因為家庭電腦的資安功能通常沒有企業電腦來得嚴格。

而破解使用者密碼是最常見的侵入個人電腦的方式。而這些盜取來的密碼經常會在黑市上買賣,或是在其他網頁上被販賣。這些被買賣來的帳號密碼,又可以被駭客再度使用來入侵更多電腦。而管理密碼的管理員也是駭客尋找的目標,因為這些管理員會希望讓使用者登入系統時更安全。最有名的資安危機就發生在2015年,當時管理密碼安全的公司LastPass竟然就被駭客入侵。

根據微軟統計,每一秒周就會有579件密碼被入侵的事件,每年就會有180億案件。根據網路資安專家表示,人類行為是最好被預測,也最好被破解的。因為大家大腦都習慣讓多個帳號使用相同的密碼,避免忘記。或是使用不同密碼,但都有相同的變異習慣,這些都讓駭客有機可趁。

微軟目前好像是第一個想要推出無密碼的科技公司。現在,幾乎每個微軟員工登入公司的電腦系統都不需要再使用密碼。

資料來源:https://edition.cnn.com/

新視野平台AD4