传统密码不再安全，微软呼吁全面转向通行密钥

据Neowin报道，在每年 5 月第一个星期四 “世界密码日” 到来之际，微软公司发布安全倡议，呼吁广大用户与企业加快从传统密码登录向通行密钥安全认证方式转型，以应对日益复杂的网络安全威胁，筑牢数字身份安全防线。

目前，通行密钥普及已成为全球科技行业共识。FIDO 联盟数据显示，全球已有 50 亿个通行密钥投入使用。微软披露，数亿用户已在 OneDrive、Xbox 等消费服务中使用通行密钥，企业端与内部系统也完成通行密钥覆盖，淘汰弱身份验证方式，抗钓鱼身份验证覆盖 99.6% 的用户与设备，登录流程大幅简化，无需验证码、无额外弹窗提示，提升使用体验。

为进一步强化账户安全，微软宣布，自2027年1月起，Microsoft Entra ID 将不再支持通过安全问题重置密码，从源头防范攻击者通过钓鱼手段获取账户恢复信息。