微软建议企业采用通行密钥替代传统密码提升账户安全

在人工智能驱动的网络攻击日益复杂的今天，传统密码体系的安全性正遭遇严峻挑战。近日，微软在世界密码日发布安全报告，强调传统密码仍是当前网络安全架构中的关键薄弱点，并正式呼吁全球用户与企业尽快放弃传统密码，全面采用更安全、更便捷的通行密钥认证方案。

微软不仅是通行密钥技术的积极倡导者，更是这一变革的先行实践者。自今年初起，所有新创建的Microsoft账户已默认启用无密码登录模式。新用户可以直接通过通行密钥、生物识别验证或物理安全密钥等方式安全登录，无需再设置和记忆传统密码。对于现有账户，微软也开放了手动移除密码的选项，逐步引导用户完成向无密码认证体系的平滑过渡。

系统与生态的深度集成

为了提升通行密钥的普及率和用户体验，微软在其核心操作系统与浏览器生态中进行了深度整合与优化。Windows 11系统现已原生支持调用如1Password、Bitwarden等主流第三方密码管理器内存储的通行密钥。同时，微软正通过Edge浏览器推进一项关键功能：将Microsoft Password Manager中的通行密钥无缝同步至iOS与Android移动设备，旨在为用户构建跨平台、跨设备的统一且流畅的登录体验。

通行密钥技术的核心优势在于其卓越的安全性与用户友好性。该技术基于设备端的生物特征（如指纹、人脸）或设备PIN码进行本地验证，其采用的公钥与私钥加密机制与传统密码的传输与存储方式有本质区别。这种设计使其能够从根本上有效防御网络钓鱼攻击，因为密钥本身不会在登录过程中被传输至服务器，从而极大提升了账户的整体安全防护等级。

行业趋势与微软的实践数据

推动无密码化转型已成为全球科技行业的共识与行动。过去一年，以FIDO联盟成员为代表的众多科技巨头都在加速推广通行密钥标准。据FIDO联盟最新统计，目前全球范围内正在使用的通行密钥数量已超过50亿个，标志着该技术正获得市场的广泛接纳与快速部署。

微软自身也公布了具有说服力的内部应用数据。目前，已有“数亿用户”在访问OneDrive云存储、Xbox游戏服务及其他微软消费级服务时使用通行密钥登录。在公司内部IT环境中，微软已基本淘汰了强度不足的传统验证方式，全面转向抗钓鱼的多重身份验证机制，该机制现已覆盖其全域99.6%的用户与设备。这一变革不仅显著增强了安全防御能力，也简化了用户操作，免去了处理复杂验证码等繁琐步骤。

展望未来安全布局，微软计划进一步强化账户安全策略。公司正式宣布，自2027年1月起，将全面禁止使用安全问题来重置Microsoft Entra ID账户密码。此举旨在彻底堵截攻击者通过社会工程学或钓鱼手段窃取账户恢复信息的途径，标志着微软在构建一个更坚固、无弱点的下一代身份验证安全体系上，又迈出了决定性的一步。