O FIDO Alliance从即将到来的2019年5月升级开始,为其Windows 10 authenticator Windows Hello授予了微软官方认证。从下个月开始,Windows 10上的面部识别、指纹扫描和安全PIN将被视为超过8亿台Windows 10设备的“FIDO2认证”。这意味着微软将从传统密码的长期传递中增加一些重要的砝码。
“FIDO2认证”适用于符合联盟标准的系统,用于通过生物识别、移动设备或FIDO安全密钥安全登录网站和应用。这些也受到强加密安全性的支持。
除了用于登录Windows 10用户账户,Windows Hello还兼容一系列微软服务以及网络浏览器,从Office 365到OneDrive,甚至是Mozilla的Firefox。
“我们与FIDO联盟、W3C的合作以及我们对FIDO2标准的贡献是微软致力于建设一个无密码世界的关键部分,”微软首席团队项目经理Yogesh Mehta表示。
“没有人喜欢密码(黑客除外)。人们不喜欢密码,因为我们必须记住它们。因此,我们经常创建容易猜测的密码——这使得它们成为黑客试图访问您的计算机的第一个目标或工作网络。
“Windows Hello是按照FIDO2标准构建的,因此它可以与Microsoft云服务和异构环境一起工作。”
微软还鼓励其他公司和软件开发商通过投资替代方案逐步淘汰密码。
该公司长期以来一直贬低密码安全,并一再建议他们反对其他认证方法,如生物识别或双因素认证(2FA)。
就在上个月,该公司宣布将在下一次Windows 10升级中淘汰“过期密码”。该公司表示,这种过时的安全措施增加了密码被盗的可能性,因为用户更有可能写下密码。