微软一直在缓慢但坚定地尝试摒弃用于登录 Windows 和其他服务的老式密码。这包括几年前推出的 Windows Hello,通过面部识别支持或指纹支持来登录 Windows 操作系统。
另一种摒弃密码的方法是使用密钥,它需要在服务器上存储数字密钥,并在设备上存储更安全的密钥。今年 5 月,微软宣布所有消费者的微软账户现在都可以使用密钥代替密码登录公司服务。他们还发布了如何保存和管理密钥的指南。
今天,微软宣布了一项新的努力,以进一步扩大密钥在 Windows 设备和服务上的使用。在 Windows 官方博客上的一篇文章中,微软宣布了一个新的 API,允许第三方公司在 Windows 中添加对自己密钥服务的支持。
微软表示:
微软正与 1Password、Bitwarden 和其他公司密切合作,整合这一功能,以便将第三方密钥提供商无缝集成到 Windows 11 中。您将可以在 Windows 11 中使用在移动设备上创建的相同密钥,我们将共同提升密钥的登录安全性。
此外,微软还为密码的创建和使用重新设计了 Windows Hello 的用户界面。这意味着当您使用 Windows PC 访问支持使用密钥登录的网站时,Windows Hello UI 将向您展示如何将密钥保存到您的微软账户或通过其他方法保存。然后,您可以指定如何通过面部识别、指纹或 PIN 解锁密钥,以登录网站。
最后,微软正在开发一种方法,可以将你的 Windows 11 密钥与你拥有的任何 Windows 11 设备同步,这样你就不必为你使用的每台 Windows 11 设备设置单独的密钥了。它表示:
只需使用您的 Microsoft 帐户登录到另一台 Windows 11 设备,完成一次性设置,即可在您的 Windows 11 PC 上使用同步密钥。您只需使用 Windows Hello 进行身份验证,就能获得简单、无缝的登录体验。您的密钥通过端到端加密和设备的 TPM(可信平台模块)进行保护。
所有这些新的 Windows 密钥功能和改进都将首先提供给 Windows Insider 计划的成员,然后才向所有 Windows 11 用户全面开放。