Microsoft很快将提供无需依赖密码即可登录Microsoft 365等云服务的新方法。
安全性是迁移到云的主要优势之一。像Microsoft这样的提供商可以投资数百万美元来保护其用户,并且拥有庞大的团队致力于维护用户的安全。
但是,云服务有一个很大的缺点:网络钓鱼。如果一个帐户受单个密码保护,那么它很容易受到攻击。那是在您考虑必须记住密码或安装免费的密码管理器的麻烦之前。
Windows企业和安全总监Rob Lefferts说:“我们的分析表明,过去一年基于云的用户帐户攻击上升了300%以上。” “密码是最薄弱的环节,它们使用户感到沮丧。”
你有钥匙
因此,Microsoft宣布其下一个Microsoft 365更新将支持FIDO 2.0 Web身份验证标准,其核心是Web身份验证(WebAuthn)。
WebAuthn允许帐户持有人使用密码以外的其他方式来验证其身份-无论是手机上的应用程序,USB硬件密钥还是生物识别数据。这可以用作一种两因素身份验证,或者完全替换密码。
WebAuthn 以及Chrome和Firefox 也将在接下来的几个月中应用到Microsoft Edge,这使得无需密码即可登录在线服务。苹果尚未宣布Safari何时加入,但已承诺加入。
包括Google和Facebook在内的一些公司已经通过智能手机应用程序或Yubikey设备进行了自己的多因素身份验证,但是WebAuthn是一个开放标准,即使小型服务也可以实现它,并保护其用户免受网络钓鱼攻击。
标签: 微软为您提供更多无密码登录选项
免责声明:本文由用户上传,如有侵权请联系删除!