当密码的发明者说是时候向前看了这大概就说明确实如此。四年前，20世纪60年代发明了首个计算机密码的费尔南多·科尔巴托表示，密码已经成了“一场噩梦”。考虑到他发明密码时并未设想它会用于网络，再加上数据泄露如何塑造了数字时代，以及人们的隐私意识日益增强，显然，一切都需要改变。
密码曾是我们最信赖的安全措施之一，但过去十年间，普通人的数字足迹暴露给了越来越多的第三方。如今，普通消费者管理着超过191组用户名和密码。人们几乎肯定会在各种服务中重复使用相同的密码或身份验证方法。
密码有什么问题？
近期大多数数据泄露事件都源于密码被盗。数字平台积累了大量数据，包括个人信息以及我们用来访问其数字服务的凭据，这大幅降低了黑客发动攻击的成本。如今，在暗网上，花费最低只需7美元，就能买到他人的银行账户或优步账户登录凭据。基于知识的身份验证，无论使用PIN码、密码、口令短语，还是任何需要我们记住的信息，不仅让用户头疼，维护成本也很高。即使不考虑网络攻击的成本，仅密码管理本身的费用，以及员工输入密码、密码出错后联系IT部门所耗费的时间，每次事件的成本就可能高达70美元。而且，所有服务台来电中有多达50%是重置密码的请求，相关成本很快就会累积起来。
密码不仅难以管理，还带来不便、不安全且成本高昂。Gartner预测，到2022年，60%的大型企业和所有中型企业都将把对密码的依赖减少一半。如何做到？
增强隐私保护的身份验证技术
多种趋势已开始推动市场迈向无密码模式，让用户终于能够掌控自己的数据。政府方面首次大力推动这项转变，始于欧洲的《通用数据保护条例》（GDPR）以及《加利福尼亚州隐私权与执法法案》。
消费者已经习惯使用“免费”服务，而这些服务最终靠出售用户数据获利，且往往未经用户明确同意或知情；但用户开始反抗。相关例子包括在伊利诺伊州针对Facebook提起的集体诉讼，以及瑞典数据保护机构开出的首张罚单：该机构依据GDPR对一所学校作出处罚，原因是该校不当使用人脸识别技术。
为满足这些新法律确立的要求，产品和服务必须将隐私保护置于核心，并向用户提供充分透明度。如果服务以这种方式构建，我们就能以可信的方式应用生物识别技术；接下来要解决的唯一问题，是企业能否核实申请人提交的信息。一种解决方法是扫描个人的政府签发身份证件，并结合已核实的属性进行面部相似度比对。
多方利益相关者面临的挑战，需要多方共同应对
政府和私营企业在提供经核实属性的访问权限方面都发挥着关键作用。2018年，更佳身份联盟发布了一份报告，呼吁可信的政府信息源开放其掌握的属性数据。许多政府都在探索解决方案，以便在远程环境中核实个人所申报的身份，例如欧盟的eIDAS、泛加拿大信任框架以及澳大利亚的可信数字身份框架。
要让世界迈向无密码时代，我们需要让用户掌控自己的数据。这将使万维网联盟（负责制定网络全球标准）和FIDO联盟（致力于以其他方式取代密码作为数字身份验证手段的行业协会）等机构能够依托我们的设备和实时属性，让用户可以远程、更安全地验证自己的身份。
无密码的未来已近在眼前。2020年我们将继续看到进展，但现在就需要采取行动，缩小人们信任实时验证与摆脱密码依赖之间的差距。我们可以通过提供更可信、更安全、更便捷的用户体验来实现这一点：既帮助人们保护自己的数据如何被使用，也让企业能够访问去中心化网络，从而大规模信任数字身份。这样，数字平台就能更轻松地在不同数字服务之间实时接入用户，并提供可信的互操作性，带来无与伦比的用户体验。管理191个数字账户将变得轻而易举，人们也将重新掌控自己的身份。
