每年5月第一個(gè)星期四是"世界密碼日"，今年微軟選在這一天放了個(gè)大招：新注冊(cè)的Microsoft賬戶(hù)將直接進(jìn)入無(wú)密碼模式。這意味著用戶(hù)再也看不到那個(gè)熟悉的密碼輸入框——取而代之的是通行密鑰、指紋或面部識(shí)別。

微軟的安全團(tuán)隊(duì)算了一筆賬。傳統(tǒng)密碼仍是網(wǎng)絡(luò)防護(hù)中最薄弱的環(huán)節(jié)，釣魚(yú)攻擊和憑據(jù)泄露事件層出不窮。而通行密鑰的運(yùn)作邏輯完全不同：它把驗(yàn)證過(guò)程鎖死在設(shè)備端，攻擊者就算偽造登錄頁(yè)面也偷不走任何東西。FIDO聯(lián)盟的數(shù)據(jù)顯示，全球已有50億個(gè)通行密鑰投入使用，微軟內(nèi)部更是覆蓋了99.6%的用戶(hù)和設(shè)備。

Windows 11正在打通生態(tài)壁壘。系統(tǒng)現(xiàn)在能直接調(diào)用1Password、Bitwarden等第三方工具里的通行密鑰，Edge瀏覽器也支持把Microsoft Password Manager的密鑰同步到iOS和Android。對(duì)普通用戶(hù)來(lái)說(shuō)，這是"一套密鑰走天下"；對(duì)企業(yè)IT部門(mén)來(lái)說(shuō)，這意味著不用再教員工分辨真假登錄頁(yè)。

微軟自己也在"吃狗糧"。公司內(nèi)部已經(jīng)淘汰了較弱的身份驗(yàn)證方式，員工登錄時(shí)不用輸驗(yàn)證碼、不用處理額外提示。更狠的一招在2027年：Microsoft Entra ID將徹底禁用安全問(wèn)題重置密碼——這個(gè)被社會(huì)工程學(xué)攻擊濫用了二十年的功能，終于要進(jìn)歷史博物館了。

現(xiàn)有用戶(hù)還沒(méi)被強(qiáng)制遷移，但微軟留了后門(mén)：可以手動(dòng)刪除賬戶(hù)密碼。從"建議你用"到"默認(rèn)不用"，再到"徹底不用"，這條路線圖畫(huà)得很清楚。科技行業(yè)的共識(shí)也在形成——過(guò)去一年，F(xiàn)IDO聯(lián)盟成員集體押注通行密鑰，無(wú)密碼登錄從邊緣實(shí)驗(yàn)變成了主流基礎(chǔ)設(shè)施。

一個(gè)細(xì)節(jié)值得玩味：微軟說(shuō)的是"更簡(jiǎn)單、更安全"，而不是"絕對(duì)安全"。通行密鑰確實(shí)能擋住釣魚(yú)，但設(shè)備丟失、生物特征數(shù)據(jù)庫(kù)泄露仍是潛在風(fēng)險(xiǎn)。不過(guò)對(duì)絕大多數(shù)人來(lái)說(shuō)，從"123456"和重復(fù)使用密碼的泥潭里爬出來(lái)，已經(jīng)是巨大的安全躍遷。密碼時(shí)代正在落幕，只是退場(chǎng)速度比預(yù)期更快。