無密碼身份驗證的優點和缺點

大多數人每天都會使用多個密碼。然而，您可能有過這樣的令人沮喪的經歷：嘗試在線購買商品卻忘記了該電子商務網站的密碼。無密碼身份驗證可能提供更好的選擇，但也帶來一定的風險。

無密碼身份驗證如何運作？

無密碼認證帶來許多便利

無密碼身份驗證透過比密碼或任何其他記住的資訊更安全的選項來驗證一個人的身份。即使您沒有註意，您也可能已經在使用某種類型的無密碼登入技術。這些包括：

• 生物辨識：使用指紋或臉部辨識等方法證明您的身分。
• 魔法連結：點擊包含驗證碼的一次性連結即可造訪免密碼登入網站。
• 硬體金鑰：依靠實體裝置（例如 USB）來驗證使用者身分。
• 一次性密碼（OTP）：使用商家產生的代碼取代先前選擇的密碼登入。

有些人認為OTP選項不屬於無密碼登入類別，因為畢竟它仍然需要輸入密碼。然而，訪問令牌的壽命很短，這使得它們與傳統密碼不同。

無密碼身份驗證也是可擴展的。 Yubico 最近發布的一款安全鎖包含指紋讀取器，以提供額外的保護。它還會對密鑰和儲存指紋資訊的組件之間傳輸的資料進行加密。

哪裡可以嘗試免密碼購物？

截至 2021 年 1 月，Statista 報告稱，全球有超過 46.6 億人可以上網。專家認為，這促成了最近電子商務的繁榮。然而，無密碼購物成為主流可能還需要一段時間。

如果您想在沒有密碼的情況下使用 Microsoft Store 或其他 Windows 服務，目前有四種方法可以實現。您可以使用 Microsoft Authenticator 應用程式、Windows Hello、安全性金鑰或傳送到您的手機或電子郵件的 OTP。

Shopify 還擁有多個應用程序，允許商店所有者向其商店添加不同類型的密碼身份驗證。

儘管有人質疑無密碼身份驗證是否實用，但谷歌也表示將逐步過渡到無密碼的未來。現有的範例是運行 7.0 或更高版本的 Android 手機中內建的安全密鑰。它會測試您的安全金鑰和用於登入 Google 服務的裝置之間傳輸的藍牙訊號。

此外，無密碼購物仍然是一項獨特的服務。但是，該技術支援線上商店，因此您可能很快就會開始看到無密碼登入網站選項。

無密碼使用網路的優點和缺點

無密碼認證仍存在一定風險

一些電子商務專家表示，無密碼購物可能是網路購物的解決方案。最終的目標是為人們提供盡可能流暢的購買體驗。不必記住密碼當然可以消除麻煩。

同樣，他們也認為無密碼身份驗證比使用用戶產生的密碼更安全，因為目前許多用戶設定的密碼很容易被猜到。此外，2019 年的一項調查發現，65% 的人在多個網站上重複使用密碼。這種習慣可能會讓駭客透過竊取的憑證存取更多帳戶。

但是，不使用密碼也存在風險，例如有人可能會竊取實體安全性金鑰。研究人員還發現，OTP 方法在 80% 的情況下可能會失敗，因為攔截器在合法用戶收到代碼之前就已經取得了代碼。不法分子還使用從 Play-Doh 到 3D 面具等各種手段來欺騙生物識別資訊。

另一個問題，特別是在企業內部，是許多企業領導者和員工對接受新技術猶豫不決。他們可能已經使用密碼幾十年了，現在還沒有準備好改變這個習慣。如果在購買新的辦公用品時沒有輸入密碼，有些人最初可能會抱怨或質疑交換器。

無密碼購物適合您嗎？

讓我們看看可用的安全方法。購買五金鎖並妥善保管是安全的選擇。但是，使用手機進行身份驗證並不是安全的解決方案。您可能無法收到 OTP 代碼。如果您遺失手機，有人可能會竊取您的生物辨識資訊。有些人建議至少將上述選項之一與分析用戶行為的系統結合起來，例如他們打字的速度或他們如何拿著手機。

無密碼身份驗證並非沒有風險，但用於存取 Internet 的任何其他方法也存在風險。所有這些都有可能被熟練的壞人攻擊。在繼續之前請考慮每個因素的風險和效益。