微软要帮助用户扔掉密码

微软日前宣布，用户可以使用智能手机应用来登录其微软账号。这款应用名为“Microsoft Authenticator”，用户无需输入密码即可登录。

要实现该功能，用户首先要在iOS或Android端下载最新的“Microsoft Authenticator”应用程序，然后从下拉菜单中选择账号，并激活手机登录选项。

之后，每当用户登录微软账号时，该应用就会向用户手机发送一个登录请求。此时，用户只需点击“同意”，即可完成登录，而无需输入冗长、难记的密码。

微软身份和安全服务程序管理总监亚历克斯·西蒙称：“通过利用手机登录，我们将安全的负担从用户大脑（记忆）转向设备。换言之，安全登录的任务由手机来负责，而不再是大脑。”

当然，这种登录方法也存在一定的局限性，即用户必须要使用手机才能登录。但如果手机丢失，或者不在身边，用户还是要记住密码，以确保随时登录。

安全专家建议，用户应该为不同的账号设置不同的密码，且密码本身要足够复杂。这就为用户登录带来了麻烦，虽然有一些密码管理器可用，但这些应用本身也存在安全隐患。因此，像微软这样开发密码替代方案也就显得合情合理了。

除了微软，还有其他一些公司在开发密码替代性安全方案。例如，心跳识别、读唇和可吞咽的身份识别药丸等。