密码认证已成为客户留存率低下的一个因素。
薄弱的密码管理是送给网络犯罪分子的礼物。
免密码认证方法可以改善客户体验、节省成本并提升网络安全。
平台经济正在改变企业与客户的互动方式。企业需要高效地与客户建立联系，以便成功、迅速地将客户的需求与服务和产品相匹配。能够对用户进行身份验证，从而实现与组织的高效、有效互动，对未来的商业战略至关重要。
基于密码的消费者认证最初是为员工设计的，而非为客户或顾客设计的，当时并未考虑用户体验。如今，在指纹识别和面部识别的时代，人们期望获得无缝的客户体验，而密码正逐渐成为导致客户留存率低下的关键因素。此外，从设置、重置到注销，密码管理每年都在让企业花费数百万美元。
就网络安全而言，薄弱的密码管理是整个犯罪生态系统的核心。密码难以确保安全，且大多数网络入侵都源于薄弱或被盗的密码。单个平台遭到入侵就可能影响数百万人以及相互关联的企业。 凭证填充 攻击，犯罪分子利用在网上泄露和共享的被盗凭证发起此类攻击，占十次登录尝试中的九次发生在大型零售网站上。
数字信任是释放平台经济潜力的前提。世界经济论坛网络安全中心正积极致力于改进认证这一网络安全支柱，以确保为所有人打造安全的数字未来。该中心与FIDO联盟合作，世界经济论坛发布了一份题为《无密码认证：安全数字化转型的下一个突破》的白皮书，提出了迈向无密码未来过渡的六项核心原则。原因如下：
更佳的用户体验
认证是进入在线服务的入口。无密码认证借助生物识别等技术，复制了现实世界中人们相互识别的方式，这些技术基于人固有的身体特征，即我们是谁。它以客户为中心，消除了诸如在陌生键盘上输入复杂密码这一常见困扰等问题。在不久的将来，用户将能够通过随身携带的设备在任何平台上完成认证。归根结底，以用户为中心的体验提升还能增强安全性，因为用户不太可能试图绕过繁琐的流程。
强大的安全性
银行或社交媒体账户的登录凭证在暗网上出售，价格低至7美元。这不仅是身份遭到盗用的个人用户面临的问题——数字犯罪活动的失控增长正推动全球网络犯罪达到前所未有的水平，并正在削弱人们对政府机构的信任。数字经济也正在催生新一轮严重的有组织犯罪。
无密码认证消除了大量攻击途径，从凭证填充到网络钓鱼攻击。企业转向新的认证解决方案时，可降低数据泄露的风险。无密码解决方案无需在互联网上存储或传输任何个人信息，因此在线欺诈和身份盗窃的风险大幅降低。此外，大多数无密码认证采用两种不同的认证要素，相比单一密码，能够提供更可靠的安全保障。
改善互操作性
认证解决方案的互操作性能释放价值。互操作性使新用户能够访问某些服务，使现有用户能够进行更广泛的交易，并使数字服务能够为其用户提供新的交易方式。采用基于标准的方法意味着实施工作已大体完成，服务提供商可以更快地启动向无密码认证的转型。它大幅缩短了开发时间，并为采用认证解决方案的新市场打开了大门。它还支持国际兼容与扩展。
《通用数据保护条例》（GDPR）等法规会影响服务欧洲用户的企业，无论企业注册于何处。无密码认证有助于遵守此类国际法规，而这对于数字业务跨地域扩张至关重要。
世界经济论坛在网络安全方面做了哪些工作
网络安全中心为各方领导者提供了一个可信赖的平台，帮助他们共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
降低成本
企业往往难以在安全与业务现实之间取得平衡。无密码认证不仅能提升安全性、用户体验和互操作性，还能通过提高生产力和提升品牌形象来降低业务成本并增加收入。
根据最近的一项调查，员工每年花费超过10小时管理密码。对于一家拥有15,000名员工的公司，这相当于每年超过500万美元的成本。借助由FIDO联盟制定的标准，密码管理大为简化，最显著的是，与呼叫中心相关的成本也随之降低。企业IT人员平均花费两个半月重置内部密码，估计成本为最高70美元每次密码重置。一项研究发现，仅服务台成本一项，企业每年就要花费100万美元来处理密码重置。
从全球网络风险来看，五起入侵事件中有四起涉及薄弱或被盗的密码，每起入侵的平均成本为392万美元（见下图）。当犯罪分子无密码可窃取时，非法访问企业网络的可能性会显著降低，从而降低保险费用。
下一步是什么？
世界经济论坛网络安全与数字信任平台积极支持向无密码世界过渡，呼吁各组织做出支持承诺。欢迎公共和私营部门的组织以及民间社会加入这一目标共同体；请访问我们的网站参与或了解更多详情。
认证的范畴远不止密码。准确可靠的认证是数字信任的基本基石。它是数字经济和第四次工业革命中网络安全的推动因素。换言之，无密码认证是未来的推动因素。
