來源：三易生活
密碼作為一個保護用戶個人財產(chǎn)的 " 武器 "，如今早就已經(jīng)成為了每個人的剛需。然而，絕大多數(shù)人其實并沒有養(yǎng)成良好的密碼使用習(xí)慣，在知名密碼管理服務(wù)公司 NordPass 每年公布的 " 全球 200 個最常用密碼榜單 " 里，其中 "123456" 的榜首地位常年未能被撼動。盡管許多人習(xí)慣于使用 "123456" 是因為這個密碼確實簡單好記，但同時這也帶來了不小的安全風(fēng)險。
既然如此，為什么不將密碼這一古老的事物淘汰呢？
5 月 5 日，也就是在今年的 " 世界密碼日 " 上，科技巨頭蘋果、谷歌和微軟聯(lián)合宣布將進一步擴大對在線快速身份認證聯(lián)盟（下文簡稱為 FIDO）和萬維網(wǎng)聯(lián)盟創(chuàng)建的無密碼登錄通用標準的支持。這幾家巨頭承諾，在未來的一年中將致力于在旗下所有移動端、PC 端和瀏覽器平臺上，為用戶提供統(tǒng)一、安全、便捷的免密登錄方式。
而之所以這些科技巨頭要搞 " 無密碼 "，最直接的原因其實是現(xiàn)有的賬戶密碼身份認證體系，已經(jīng)不能適應(yīng)時代的發(fā)展了。
據(jù)相關(guān)統(tǒng)計顯示，密碼如今已成為了絕大多數(shù)企業(yè)和消費者帳戶被攻擊的切入點，以至于微軟方面曾透露，每秒約有 579 次密碼攻擊發(fā)生，每年有超過 180 億個賬號的密碼被黑客攻擊過。畢竟對于黑客來說，暴力破解和字典攻擊是兩大最為常用的攻擊方式，其中暴力破解顧名思義就是在大量算力的加持下，嘗試每一個在給定長度下各種字符的組合，而字典攻擊則是根據(jù)用戶習(xí)慣設(shè)置的密碼，收集起來編寫成為 " 常用密碼庫 "。
由于類似 "123456" 及 "abcdefg" 這種單純由數(shù)字或字母組成的密碼過于脆弱，導(dǎo)致互聯(lián)網(wǎng)平臺對于密碼的要求已經(jīng)變得越來越復(fù)雜，如今通常會具體到密碼中應(yīng)該包括多個符號、數(shù)字、大小寫字符，并且會禁止使用以前的密碼，但這就使得用戶記住和管理密碼變得非常不便。
說到底，密碼就是一個證明 " 我是我 " 的工具，而要證明 " 我是我 " 其實并非只能依賴密碼，指紋、虹膜等生物特質(zhì)，以及 U 盾、安全令牌等實體設(shè)備，同樣也可以實現(xiàn)這一目的。
當(dāng)然，無密碼并不等于沒有密碼，微軟、谷歌、蘋果所希望的其實是用新的身份驗證方式，來取代現(xiàn)有的賬號密碼體系。
具體來說，微軟等廠商是在 FIDO 的框架下，允許用戶在多臺設(shè)備、包括新設(shè)備上自動訪問 FIDO 登錄證書，而不必重新去注冊每一個賬戶。同時，允許用戶在移動設(shè)備上使用 FIDO 認證，以通過附近的設(shè)備登錄 APP 或網(wǎng)站，而無論這些設(shè)備運行哪一種操作系統(tǒng)或瀏覽器。按照 FIDO 協(xié)議而產(chǎn)生了兩種無密碼認證的方式，其一是通用認證框架（下文簡稱為 UAF），其二則是通用雙因素認證框架（下文簡稱為 U2F）。
UAF 就是指紋、語音、虹膜、臉部識別等生物身份識別方式，使用的是每個用戶都獨一無二的生物特征，來證明 " 我是我 "，并且這一解決方案目前在各領(lǐng)域都已經(jīng)有了大規(guī)模的應(yīng)用。不過由于生物識別嚴重依賴于硬件設(shè)備，所以通用性相較并不高。
而 U2F 則是雙因素驗證，這一身份認證機制對于 iOS 用戶和游戲玩家來說應(yīng)該不會陌生。其所指的是在密碼之外，還需要一個額外的設(shè)備接收實時驗證碼，例如網(wǎng)銀的 U 盾、Steam 令牌等等 " 登錄器 "，但這一模式的劣勢就是局限性較大，一個登錄器往往只能服務(wù)一個產(chǎn)品。
對于微軟、谷歌、蘋果這三大廠商來說，無疑他們就是解決 UAF 或 U2F 弊端的最合適人選。其中，微軟有 Windows 以及其背后的 PC 平臺，谷歌有 Android 和 Chrome 瀏覽器，蘋果有 iOS 操作系統(tǒng)與 iPhone 等硬件設(shè)備，這三大廠商的業(yè)務(wù)就已經(jīng)完全覆蓋了這個星球主流人群進入互聯(lián)網(wǎng)世界的入口。
UAF 的生物識別需要設(shè)備支持，但搭載微軟 Windows 的 PC、使用 Android 的智能手機，以及蘋果的 iPhone、iPad 和 Mac 就可以解決。雖然 U2F 的 " 登錄器 " 局限性大，但微軟賬號、谷歌賬號、蘋果 Apple ID 無疑就是現(xiàn)成的登錄器。
事實上，想必大家對于許多 APP 上經(jīng)常見到的 " 微信登錄 "、"QQ 登錄 "、" 支付寶登錄 "，或 " 本機號碼一鍵登錄 " 都不會陌生，這些登錄方式的實現(xiàn)過程中也不會需要輸入密碼，其本質(zhì)上就是無密碼登錄。
簡單來說，微軟、谷歌、蘋果推廣的無密碼登錄如果全面普及，用戶真實面對的場景可能就是在常規(guī)的登錄界面之外，還會出現(xiàn)一個 "Apple ID/ 谷歌賬號 / 微軟賬號 " 登錄的選項。是讓各大網(wǎng)站或 APP 將校驗用戶身份的權(quán)利給予這三大廠商，并信任這些第三方給出的結(jié)果。
在蘋果、谷歌、微軟看來，自家的服務(wù)器可謂是固若金湯，用于存儲用戶的身份認證信息是節(jié)約整個互聯(lián)網(wǎng)行業(yè)運行成本的有力舉措。并且事實上也確實如此，在目前的賬號密碼體系下，各個向用戶提供服務(wù)的網(wǎng)站及 APP 基本都是自己保存用戶的賬號密碼到服務(wù)器里，但中小廠商乃至個人開發(fā)者對于網(wǎng)絡(luò)安全的投入自然是不如這些大廠的，而縱觀過去的各類用戶信息泄露事件，基本也都是中小平臺為主。
沒錯，這三家科技巨頭此次公開支持無密碼，其實就是在 " 為用戶好 " 的大旗下、行擴張自身影響力之實。對于中小企業(yè)來說，這些巨頭提供的無密碼登錄可以有效降低用戶的使用門檻，能夠獲取用戶的關(guān)系鏈來提升用戶規(guī)模，縮短從冷啟動到百萬、千萬量級用戶的路徑。但在此事中，這些科技巨頭得到的或許會更多，畢竟中小企業(yè)接入到他們所打造的無密碼體系中，就意味著需要向他們也打開大門，不僅要成為微軟、蘋果、谷歌的認證開發(fā)者，還需要交出用戶信息。
更為重要的是，一旦用戶養(yǎng)成了使用無密碼登錄服務(wù)的習(xí)慣，就等于將這些用戶徹底捆綁在了一起，在當(dāng)下這個流量增長紅利不再的市場環(huán)境下，這無疑也是爭奪用戶的利器。
在某種意義上來說，當(dāng)初的游戲渠道服之于游戲，就是如今這些科技巨頭的無密碼登錄服務(wù)之于中小企業(yè)。因此現(xiàn)在剩下的唯一問題就是，就是用戶極有可能會對無密碼服務(wù)舉雙手贊成，但這些科技巨頭要如何讓整個業(yè)界相信他們是抱著善意而來呢。
