摘要：对于IT专业人士来说，密码一直以来都是一把双刃剑。虽然密码是基本的安全保障，但它带来的挑战却层出不穷。从记忆和更新密码的不便，到使用弱密码或重复密码组合所带来的风险，传统密码系统所带来的漏洞是任何组织都无法承受的。

密码正在变得越来越过时，但这并不是一件坏事。

对于IT专业人士来说，密码一直以来都是一把双刃剑。虽然密码是基本的安全保障，但它带来的挑战却层出不穷。从记忆和更新密码的不便，到使用弱密码或重复密码组合所带来的风险，传统密码系统所带来的漏洞是任何组织都无法承受的。

为了提高安全性，组织通常要求员工定期更新密码，并遵守创建强密码的最低要求。然而，这并不能阻止员工为了方便而做出损害安全的行为。

因此，如果大多数人都了解复杂密码的重要性，但却没有人觉得有义务去实践，那么我们该怎么办呢？

生物识别技术是未来

使用生物识别技术识别个人身份的理念已有数百年历史。有证据表明，早在公元前500年，指纹就已被用作人身标记，而生物识别技术在此之前的几十年也已存在。然而，直到21世纪初，这项技术才开始应用于终端用户设备。如今，大多数人都已熟悉使用生物识别技术来解锁设备和应用程序。几年前，我们第一次看到人们通过查看智能手机来解锁，这似乎还是一种新鲜事物，如今却已变得司空见惯。

随着生物识别技术作为一种便捷安全的自动用户识别方式逐渐普及，传统密码对消费者和企业来说都变得不再那么有吸引力。根据Actual Market Research发布的《2028年澳大利亚生物识别系统市场研究报告》，预计2023年至2028年期间，澳大利亚生物识别系统市场规模将增长超过22.5亿美元。此外，随着传感器技术的进步和基于人工智能的匹配算法的应用，生物识别技术也在不断发展。这不仅提升了用户体验，也增强了安全模型。澳大利亚国民银行（NAB）最近公布了一项计划，计划到2030年在其所有数字银行平台上取消传统密码，转而采用包括指纹和面部识别技术在内的生物识别身份验证方法。

指纹识别器和面部识别等先进的设备安全功能如今已在主流商务笔记本电脑上随处可见，并作为多因素身份验证解决方案的一部分，为用户提供比易受攻击的密码更安全的设备、应用程序和数据访问方式。为了拥抱这项新技术，澳大利亚信息专员办公室 ( OAIC ) 推出了一项新的数字身份 监管战略，规划了如何鼓励个人和企业转向更安全、更具保护性的身份验证方式。该战略将对澳大利亚公民和企业进行教育，鼓励他们转向更安全的 身份验证方式。

为什么使用生物识别技术比密码更安全？

密码是由网站或服务验证后允许用户访问的字符串。强密码的设计使其难以猜测或复制，但即使是最复杂的密码也可能被盗或泄露。在最近的数据泄露事件中，超过 31,000 个澳大利亚各大银行的密码被恶意软件窃取并在网上交易，尽管银行已经采取了现有的保护措施，但仍构成了巨大的欺诈风险。为了保护用户身份，用户访问越来越需要多因素身份验证。生物识别技术在多因素身份验证中发挥着至关重要的作用，因为它是三种可能的身份验证因素中最难复制的，这三种身份验证因素分别是：您知道的信息（您的密码/PIN 码）、您拥有的信息（您的设备或安全令牌）以及您的身份（您的指纹或人脸）。将身份验证与用户的生物识别匹配相结合，为网络犯罪分子创造了最难复制的场景。一旦执行本地身份验证，就会向网站或服务发布安全的数字证书以供用户授权。

如今的员工，尤其是精通数字技术的Z时代，已经习惯了用一眼就能解锁智能手机，用指纹访问应用程序。将这些直观的体验引入电脑和其他企业设备，是顺理成章的下一步。现在就采用生物识别技术的企业将占据先机，减少对密码的依赖，同时提升员工的整体满意度。

未来将彻底淘汰密码

距离密码彻底淘汰、成为博物馆展品还有很长的路要走。但随着生物识别技术日益成熟和普及，我们最终能够告别记忆复杂密码的烦恼，同时又不至于危及安全，这只是时间问题。与此同时，我们每个人都可以通过一些简单的方法“成为网络达人”，保护数据安全，避免密码给我们带来压力，其中包括：

利用密码管理器创建强密码并将其存储在安全的位置。

利用多因素身份验证以及数字证书进行身份验证和安全通信。

每年五月的第一个星期四是世界密码日，旨在提高人们对使用强密码保护个人和数字信息免遭未经授权访问的重要性的认识。随着生物识别技术的使用，数字安全措施开始发生变革，务必对网络犯罪分子保持警惕。展望无密码的未来，我们每个人都应尽自己的一份力量。

生物识别技术正在开启安全、轻松访问的新时代。企业需要积极采用这些先进技术，让团队专注于创新，而不是费力记住复杂的登录信息。

密码的终结？这不仅仅是个梦想。这是不可避免的进步。

本文作者：Robert Vinokurov，戴尔科技集团澳新银行客户解决方案部总经理

来源：大鱼搞笑黑科技