微软计划推动2021年完全无密码登入微软账号

长期推动无密码登入的微软计划2021年再进一步，实现完全不以密码登入微软账号的计划。

微软于去年11月Ignite宣布，超过1亿人使用微软无密码登入微软AzureActive Directory及消费者账号，今年5月已经来到1.5亿人；而透过Windows Hello for Business、Microsoft Authenticator App及FIDO2硬件金钥，登入Azure Active Directory账号的用量增加超过50%，其中使用Windows Hello生物辨识机制登入Windows 10装置的消费者比例，由去年的69.4%增加到84.7%，登入工作账号的用量也快成长到2倍。微软身份方案企业副总裁Alex Simons指出，因此，公司计划在2021年推动实现所有客户无密码存取。

微软11月列举以简讯和语音电话为基础的多因素验证（multi-factor authentication，MFA）种种缺点，包括密码拦截、转接（call forwarding）诈骗或SIM卡劫持（SIM swapping）等，再次呼吁（https://www.ithome.com.tw/news/141088）企业及消费者改用App及生物辨识或FIDO-based 硬件金钥。

为实现明年全面无密码登入的目标，微软今年稍早改版了Azure AD Portal管理使用者验证方法的界面及API，包括手机、电子邮件、生物辨识及FIDO2硬件金钥，使所有方法都可在一个界面上显示，管理员可新增、删除或编辑，企业也能开发自有解决方案和工具。微软并预告2021年将推出融合的注册入口网站My Apps portal，供所有用户管理所有无密码登入的帐密等凭证。

微软也发起微软智慧安全联盟（Microsoft Intelligent Security Association，MISA），找来支援无密码登入的第三方合作伙伴，包括读卡机厂商HID Global、指纹辨识方案业者Trustkey，及FIDO2硬件金钥商YubiKey、AuthenTrend，以协助推动该计划。