Windows 10：微软希望用 FIDO2 安全密钥替换密码

Microsoft 希望用物理 FIDO2 安全密钥替换 Windows 10 上的密码。这家雷德蒙德公司刚刚为其 PC 身份验证系统 Windows Hello 获得了 FIDO2 认证。从现在开始，您将能够使用安全密钥来保护您在 Windows 10 中的帐户。第一批经过认证的个人电脑即将上市。我们向您解释这将带来什么变化。

“通过 Windows Hello FIDO2 认证，微软让 8 亿 Windows 10 用户更接近无密码的世界”微软高管 Yogesh Mehta 在一篇文章中宣布品牌论坛。准备好告别臭名昭著的密码 123456、qwerty 或 12345，这些密码有史以来最糟糕的密码。

现在 Windows Hello 被视为 FIDO2 身份验证器。认证已实施从 2019 年 5 月开始 Windows 10 更新。在接下来的几个月中，FIDO2 徽标将贴在出售的 Windows 10 电脑上。具体来说，该标准授权用户使用 Windows Hello 登录在线帐户，使用物理安全密钥（您可以在亚马逊上以大约 50 欧元的价格找到），而不是传统的密码。

不过，为此，您需要在 Windows 10 上安装 2019 年 5 月更新。兼容服务，我们找到 Outlook.com、Office 365、Skype、OneDrive、Cortana、Microsoft Edge、PC 上的 Xbox Live、Mixer、Microsoft Store、Bing 和 MSN。 Chromium下的Microsoft Edge、Google Chrome和Mozilla Firefox将支持FIDO2标准。

它是如何运作的？

与许多用户的想法相反，Windows Hello 并不是专门用于生物识别识别的。这实际上是管理 Windows 10 上身份验证的软件组件。为了保护您的帐户，您可以选择FIDO2 物理安全密钥，例如 YubiKey，得益于这项新认证。 FIDO2 密钥在外观上与传统 USB 密钥类似，配备了独特的芯片，可像保险箱一样保护帐户安全。所以您不再需要密码。

这在 Windows 10 上已经实现几个月了。但现在，物理密钥身份验证原生集成到 Windows Hello 中，您不再需要在计算机上安装第三方软件。在使用密钥代替密码之前，您必须使用 PIN 码在 Microsoft 网站上进行注册。完成后，您将可以访问您的在线帐户，而无需输入密码。

正如 ZDNet 指出的那样，FIDO2 非常接近万维网联盟 (W3C) 批准的 WebAuthn 标准。例如，这一新标准将允许互联网用户使用智能手机或笔记本电脑的指纹传感器、虹膜扫描仪或 3D 传感器在 Facebook、Twitter 或 Ebay 等网站上识别自己的身份。目前只有 Firefox 支持 WebAuthn。这两项举措显然正朝着同一方向发展。

“我们鼓励企业和软件开发人员创造一个无密码的未来，并立即开始支持 Windows Hello 等替代方案。”约格什·梅塔继续说道。在该标准得到各地支持之前，我们建议您选择一个真正安全的密码。您如何看待微软实施的解决方案？你准备好进入一个无密码的世界了吗？我们在评论中等待您的意见。