没密码账号更安全,谷歌没在开玩笑-焦点观察
时至今日,「账户」连同「密码」已经关联了我们太多的重要数据,但与此同时,世界上最多人使用的密码又是什么?
2022年,NordPass 在检索3TB 容量的全球密码库后发现是:password(密码)。排在「password」后面的还有「123456」「123456789」「qwerty」这类大家喜闻乐见的密码,而这些密码早在十年前就已经「流行」全球。
(资料图)
可想而知地球人是有多懒?十年都不带换。
诚然,懒得花费精力记忆或者琢磨一套个人的密码系统是一方面,但另一方面也是一位因为密码天然存在太多问题,很早就有人主张砍掉「用户名-密码」的安全体系,用「无密码登录」取而代之。
赶在今年的世界密码日前,谷歌在官方博客发文宣布,此前在测试的 Passkey(通行密钥)无密码登录功能将向所有用户推出,用户可以基于信任的设备直接完成生物验证,而不用输入密码。事实上不仅是谷歌,微软甚至早在2021年9月宣布了无密码登录功能,还支持用户在账户中完全删除密码,仅依靠生物识别进行登录,自然也就不存在密码泄露的问题。
另外,作为全球最重要操作系统厂商,谷歌、微软和苹果还在去年的世界密码日(5月5日)联合宣布,他们将致力于在未来一年,在其控制的所有移动、桌面和浏览器平台上打造无密码登录系统。
从互联网早期一直流行到今天,好端端的密码怎么就不受大家的待见了?
密码泄露了,拿什么证明我是谁?
去年6月,大学生学习软件「超星学习通」曝出了大规模被拖库事件,1亿7273万条用户数据遭到泄露,包括姓名、手机号、性别、学校、学号、邮箱、密码等信息。该消息随后冲上微博热搜,大量超星学习通用户都反映收到了外地乃至境外的诈骗电话,还提到对方能准确报出身份证号等关键信息。
事件发生后,不少高校也都接到教育网的相关通知,显示不仅确认超星学习通泄露了大量用户数据,并涉及全国大量高校,应急安全响应为 A 级。同时通知还提醒老师和同学:
「如果您其他系统密码与超星学习通密码一致,请尽快修改为新密码,严防撞库对自己产生更大危害,谨防诈骗。」
与此同时,过去几年全球不断发生账户密码泄露事件,根据网络安全公司 SpyCloud 发布的2023年身份暴露报告,研究人员仅去年就在网上发现了7.215亿个被泄露的密码,其中一半来自僵尸网络——被恶意软件感染并被黑客控制的计算机网络。
如果涉及微信、支付宝、银行和电商平台这类关键账户,不仅会极大地影响日常生活,也触碰到了极为敏感的财产安全,一旦泄露可能引起无可挽回的损失。另一方面,用户也要面对密码泄露的成本,一部分账号或许可以自助修改密码,无非花费一些可预计的时间,另一部分已经被篡改的账号,可能就需要用户提供足够的信息「证明你是你」。
本质上密码就是用来证明身份的工具,问题也恰恰于此——密码说到底也只是一串文本。不管是撞库、钓鱼邮件还是僵尸网络,作为身份证明工具的密码都太容易泄露和盗用,密码管理器和两步验证可以完善对「密码」的保护,但除了较高的学习和使用成本,并不能改变密码容易被盗用和篡改的本质。
个人密码,从入门到放弃
账号密码几乎是伴随着早期互联网而起,最典型的应用就是邮箱,但对中国90年后生人来说,可能更多是在 QQ 上记住了第一个账户和密码。而即便是在 QQ 兴起的新千年初,随着大量网站和软件的涌现,互联网用户注册了一个又一个账户,大部分人事实上只能记住少数的用户名和密码,很多时候都是重复使用同样的密码,或是用上「手写密码」这种笨方法。
但到后来,网络安全的攻防战越发激烈,再加之软件应用的大爆发也带来了大量的账号,于是也就有了 LastPass 等密码管理器应运而生。通过记住一个密码管理「所有账户的不同密码」,密码管理器在一定程度上确实解决了安全和便利的矛盾。
不过风险实际在转移——一旦密码管理器的密码泄露,所有账户都将全数暴露。LastPass 作为用户规模最大的密码管理器之一,就多次遭遇了攻击泄露事件,最近的一次发生在去年8月。即便是公认更安全的1Password 和 Bitwarden(开源),同样也有可能发生数据泄露安全事故。
也是看到个人密码在安全方面的风险,两步验证开始逐渐流行,比如手机短信和邮箱验证码或是基于时间的验证器密钥(安全性更高)。然而更安全的验证器始终没有流行开来,远比短信和邮箱验证码来得小众,使用成本上也确实更高,需要增加查看和复制一次性密钥的步骤,还要考虑时间。
通行密钥与密码的区别,图/苹果
同样从身份证明这个角度出发,微软、谷歌和苹果主推的通行密钥,则将以往需要储存在服务器端的登录信息,替换为了非对称加密技术中的口令。当用户为某个账户创建通行密钥时,用户设备上会生成一对公私密钥,账户服务器只会获取并存储「公钥」,攻击者无法从服务器上的数据推导出存储在用户设备上,完成身份验证必需的「私钥」。并且因为没有「密码」,通行密钥也不存在「密码强度」「重复使用」等问题。
就像苹果认证体验团队的 Garrett Davidson 在去年 WWDC 上指出,有了通行密钥,重复使用、撞库、密码泄露和网络钓鱼等问题,都不再可能。
而在使用上,通行密钥与用户可信赖的设备绑定,支持设备上的指纹识别、Face ID、Windows Hello 以及 PIN 认证等。当然,用户也能将手机作为主要的验证设备,或者说「钥匙」来登录所有账户,不需要输入任何东西,一次识别就能实现身份验证,大大简化了过去两步验证+密码管理器+自动填写密码的形式。同时基于 FIDO 协议,用户可以使用 iPhone 上的通行密钥,在运行微软 Windows 的设备上登录谷歌 Chrome 浏览器。
凭借更安全的机制、更简单的验证步骤,几乎可以预见,通行密钥将完全取代密码。换句话说,可信赖的本地设备(比如手机)将在真正意义上成为我们不同网络身份的万能钥匙,打开的是一个「无密码」的世界。
(举报)
标签:
抢先读
- 没密码账号更安全,谷歌没在开玩笑-焦点观察
- 加息周期/港银加息1/8厘 供楼负担增1.6% 环球最新
- 园林绿化提质“百日攻坚” 擦亮城市绿色名片
- 吕梁老年公寓有哪些?吕梁老年公寓名单
- 剩余4大联赛争冠形势分析:英超曼城阿森纳榜1榜2 德甲拜仁多特只1分差距|天天新资讯
- 站在外来务工者的角度去看待他们眼中的世界:异乡人的都市生活
- 勇士G2变阵战湖人!32岁悍将顶替卢尼首发 创造空间能否有奇效?_当前焦点
- 环球简讯:鲜酵母怎样使用 鲜酵母怎样使用方法
- 环球快看点丨绿萝一般会招什么虫 绿萝招虫吗?
- 微头条丨cad怎么画箭头(cad怎么画箭头标注)
- 广西“五一”假期发送旅客678万人次-全球焦点
- 视点!微软Bing突然爆炸级更新!无需等待人人可用,答案图文并茂,网友:逼 ChatGPT 放大招?
- 环球观速讯丨红线范围公布!丽水市区多个区块将要改造更新
- 布伦特原油 (ICE) (N3) 当日内交易策略: 在 73.70 之下 目标价位为 71.70(20230505)_全球热门
- 每日热议!睢阳区城管局巡逻途中突遇火情 奋勇救火显担当
- 国家邮政局:全国快递业务量突破400亿件_每日热文
- 鼻咽癌三个问题有了“中国解法”-全球速读
- 高考倒计时一个月,如何冲刺更有效|世界新动态
- 甜歌皇后杨钰莹,年近50岁还是单身,网友表示不敢娶!|环球快看
- 9股公布上半年业绩预告 三博脑科预计净利润增幅最高 环球热文
- 5月5日亚盘外汇市场行情走势分析:欧洲央行如期加息25基点 美元涨跌互现 焦点转向非农
- 河北绘出中医药强省“数据图” 视点
- 在泰国最大榴梿市场感受“出口中国”热情 天天速看料
- 英诺特:5月4日融券净卖出1.75万股,连续3日累计净卖出3.85万股_全球新要闻
- 天涯区红塘村: 红白理事会“理”出农村文明新风-世界今热点
- 环球快消息!异动快报:ST澄星(600078)5月5日9点30分触及跌停板
- 11月frm考试早鸟报名已开始!内附报名流程及注意事项!
- 焦点滚动:汽车精洗包括什么 汽车精洗包括啥
- 【全球速看料】郑州中学附属小学万华城学校即将开建
- 普通高中生怎么报艺考学样参加推荐吗 全球资讯
- 嘉峪关市一般公共预算收入实现“开门红” 天天关注
- 芳香治疗师冯楚晶:在理想与现实中选择自己擅长的
- Steam 4月硬件调查:多项数据大变 gtx1650重回榜首! 当前热闻
- 安庆太湖中学怎么样和一哪个好属于什档次 今日快讯
- 豆瓣 9.5 高分神剧,讲了一个“如何在厄运之下撑起躯壳”的故事 新动态
- 定西市纪委监委通报4起乡村振兴领域不正之风和腐败问题_焦点资讯
- 拼多多总部从中国迁至爱尔兰?拼多多:严重失实,总部在中国上海不会变
- 一建电气工程师报考条件,一级电气建造师_环球热点评
- 中触媒:5月4日融资买入152.79万元,融资融券余额8102.46万元
- 全球即时看!对比:德国对美国出口125亿欧元,对英国出口64亿,对中国出口多少?_全球视讯
- 快看:小翼管家怎么投屏 小翼管家怎么投屏抖音
- 环球快资讯丨打造“深地工程”优质服务商
- 甘肃省各地文旅市场火爆 每日热闻
- “五一”假期总流量2246.6万辆 湖南高速车流量同比增长七成
- 天津河西区环湖中路地块以53.5亿元二度挂牌出让
- 当前热议!山西定襄发生一起重大刑事案件 嫌疑人被抓获
- 岷县文斗九年制学校维修项目中标公示
- 天天热点!王晋斌:对“去美元化”的四点看法
- 甘肃省印发《实施方案》十大行动推进青年就业创业-环球今日讯
- 宣讲中国梦 凝聚正能量丨高端装备中心开展“中国梦·新时代·新使命”百姓宣讲大赛暨五四青年座谈会
- 经常做梦可能生病了?专家:出现这3种情况,身体或在“求救”-环球聚焦
- 青岛胶州湾发展集团:重大资产重组公告
- 国家邮政局:全国快递业务量突破400亿件
- 快资讯:中华企业:拟转让申阳滨江75%的股权及相关债权
- 关于植物正能量的句子 关于植物正能量的句子有哪些
- 【新要闻】“五一”假期全省社会治安秩序良好
- 养老金一季度现身23只科创板股
- 珠三角与粤东西北经贸合作招商会将于5月11日在广州举行 焦点观察
- 银保监会:2022年保险业原保险保费收入4.7万亿元_热门看点
- 株洲市中心血站:感恩每一份付出 致敬每一份坚守
- 你的饭碗里,藏着你一生的福气|全球讯息
- 法国推职业高中教育改革 年度投入拟增10亿欧元 世界今日讯
- 焦点快报!“百城万企”民企高校携手促就业行动启动
- 今日热闻!4月份全国蔬菜价格季节性下降 北方蔬菜供应能力逐渐增强
- 当前简讯:本轮降水过程趋于结束 预计5月6日起泰安气温逐渐回升
- 热资讯!曲阜纳入监测的 景区共接待游客 50.8万人次
- 全球热文:强化两方管理和一个服务 让电动自行车充电更安全
- 环球观察:中央气象台:5月首轮强降雨波及10余省市 明日江南降雨强度再升级
- 今日报丨日本15岁以下人口降至1435万人 为历史最低
- 青春正好
- 工科类热门专业排名前十名(工科专业包括哪些专业)
- 盘点五种蔬菜汁的营养价值!(不同蔬菜汁的营养价值介绍)|天天热文
- 新消息丨北航打造“劳动教育月”,构建劳动教育体系
- 环球看点!志愿服务在身边丨青年志愿者 温暖出行路
- 世界看点:人艺新排《海鸥》如何演绎世界经典
- 每日短讯:青春正好
- 俄原子能电力公司:卡霍夫卡水库高水位或致溃坝 危及扎波罗热核电站
- 天天热点!全国果树轻简高效生产技术推广工作研讨会召开
- 43股获100家以上机构调研 源杰科技最受关注 世界快看点
- 信用卡怎么能延长还款时间?信用卡迟还三天算不算逾期?
- 世界今亮点!“五一”假期佛山一手住房网签585套 各区表现分化
- 网传亚运会LOL备选名单:教练EDG三人组,中单左手小虎入选
- 最轻薄OLED屏笔记!华硕灵耀13 2023图赏|世界新视野
- 今明两天强降水盘踞长江以南地区,东北华北等地陆续降温_全球观天下
- 相约“水下书店”,瑞祥东街幼儿园教职工畅游书海-全球热头条
- 世界滚动:养母的花样年华电视剧结局(大结局:林秋雯和王天柱终成眷属)
- 什么是第三方收款支付宝 第三方支付模式有哪些?
- 世界微头条丨关于爱好舞蹈的句子(关于爱好舞蹈的句子简短)
- 当前看点!“京东青年城”正式启动:投入60亿元建近4000套公寓
- 增值税发票数据显示:“五一”假期旅游消费市场火爆
- 夫妻约定婚内财产协议有效吗-焦点观察
- 什么是dns(什么是dns劫持)-全球即时看
- 环球动态:恒指高开0.56% 恒生科技指数涨1.42%
- 【数实相融 算启未来】2023数博会执委会展览组副组长张辅迁:做好招展工作 把数博会影响力转化为现实生产力|世界观天下
- 万润新能:5月4日融资买入1031.67万元,融资融券余额1.82亿元
- 【报资讯】“五一”假期游人如织
- 美疾控中心:新冠感染成美国2022年第四大致死原因_天天动态
- 奇顺投资:2023-05-05各品种大行情走势预测|视焦点讯
- 环球最资讯丨秒杀安卓所有!苹果发财报:iPhone 全球卖爆 营收历史新高 库克感谢国人
- 法拉第未来任命新任生产制造副总裁 世界快播报