网络犯罪分子正利用新冠疫情发动网络攻击。
密码是攻击者最容易瞄准的目标之一。
摒弃密码有助于提升安全性、降低成本并提高易用性。
新冠疫情持续蔓延及其对全球经济的影响，使网络安全成为集体韧性的关键。全球数百万劳动者和企业正日益大规模依赖数字基础设施，并大范围实施远程办公政策。在数字依赖程度前所未有的当下，安全可靠地访问在线服务和基础设施至关重要；我们正看到网络犯罪活动增加，犯罪分子试图利用这场危机。
当前形势只会加速全球经济对互联网依赖的趋势，而互联网仍是推动全球商业发展的关键战略力量。企业领导者如今表示，他们面临的网络安全风险也在上升。根据世界经济论坛发布的《2020年全球风险报告》，网络攻击和数据盗窃跻身首席执行官短期和长期最可能面对的十大风险之列。
仅在2019年前六个月，数据泄露事件就暴露了41亿条记录；单次泄露往往会有数百万条凭证被发布到公开网络和暗网。数据泄露的平均成本据估计为392万美元，预计网络犯罪将造成到2021年全球每年损失6万亿美元。这些数字还未计入疫情的冲击。
如果要切实减少网络犯罪，密码以及被盗用和泄露的凭证是目前最亟待解决的脆弱环节之一。对于高管和政策制定者而言，这是保障和赋能数字基础设施、保护员工与客户安全以及管控相关安全风险的关键一环。
根据《2019年威瑞森数据泄露调查报告》，超过80%的数据泄露事件都与凭证遭到泄露有关。因此，我们呼吁迈向无密码的未来。
仔细审视重大数据泄露事件，会发现一个共同点：每一起“头条级”重大泄露事件中，攻击者利用的都是常见密码。原因很简单：密码远远是当今网络安全中最薄弱的一环。
美国国土安全部长迈克尔·切尔托夫
密码的局限
密码发明于20世纪60年代，当初并非为了保护银行账户、医疗记录、电子邮件或后来被广泛挪作他用的诸多场景。密码最初用于计算机分时系统，在当时的应用场景中运作得足够有效。
然而，数字时代的到来带来了意料之外的后果。近年来，人们尝试通过采用双因素身份验证（2FA）等方法来保护静态凭证，其中包括短信、一次性密码（OTP）和硬件令牌。但这些额外防护层只不过掩盖了一个本质上已失效的机制：用户名和密码。
“无密码”的核心含义是，无须使用用户名、密码、短信、一次性密码（OTP），甚至无须进行任何键入操作，就能准确验证用户身份。这意味着广泛采用生物特征识别、行为分析和设备属性等新技术，在不要求客户或员工输入密码的情况下验证身份。无密码身份验证通过缩小整体攻击面并消除凭证泄露风险，大幅提升企业安全性。
无密码未来的益处
到2022年，60%的大型和全球性企业以及90%的中型企业（MSE）将采用身份验证方法，越来越多的组织也认识到需要采取无密码策略。世界经济论坛近期发布的报告指出，推动迈向无密码未来的关键动力和诱因包括：
更高的安全性：企业转向无密码解决方案后，可大幅降低遭遇数据泄露的风险。使用无密码解决方案进行身份验证时，网络犯罪分子无法从平台服务器窃取密码。
降低成本：网络安全传统上被视为企业成本，因此财务考量或许是企业应考虑转向无密码身份验证的最重要原因。它不仅能降低密码管理和数据泄露相关成本，还能通过提高生产力和客户评价来增加收入。
数字化转型：现代身份验证系统不仅是安全层面的必需品，也能成为数字化发展的关键推动力。它让移动办公更加顺畅，减少用户操作阻力，从而改善客户和员工体验。它还能提高运营效率并改善法规遵循情况。
提高易用性：在无密码基础设施中，用户可以选择将智能手机用作令牌进行身份验证，无须输入任何内容，也无须在数据库中存储信息。人们使用生物特征（面容识别、指纹等）验证身份并解锁手机，这种方式也可以扩展到登录其他系统和产品。用户和员工早已熟悉智能手机作为身份延伸的功能及其使用体验。
推动变革的五大领域
企业范围的无密码身份验证策略应优先考虑能够与广泛系统和应用场景集成的解决方案，同时审查组织依赖密码的关键领域。目标是将这些基于凭证的解决方案从风险较高的员工和消费者界面迁移到更安全的后端系统。
这样做有助于扩展应用规模，并在更广泛的业务流程中实现更顺畅的集成。具体而言，应采用支持广泛使用的协议（包括安全断言标记语言（SAML）和开放身份连接（OIDC））的身份验证方式，以便跨多个系统集成，并在整个企业内建立身份验证数据交换标准。
企业面临的一项挑战，是难以确定具体应从何处、如何着手。企业可以从以下五个关键领域开始考虑采用无密码技术和解决方案：
VPN／远程访问：随着远程办公员工队伍迅速扩大，取消静态凭证可以降低风险。
联系与信息技术：企业与这些服务相关的联系中，有30%至50%涉及密码重置和账户锁定。
远程桌面和虚拟桌面基础设施（VDI）：从基础层面着手，可以确保覆盖范围最广。
客户身份与访问管理：这项部署推广有望覆盖企业最关键的业务职能。
关键应用：这将提升生产力并促进协作，同时加强安全性。
现在转向无密码，可以改变当前安全和数字生态系统的格局。采用无密码登录能够遏制网络犯罪，助力实现并释放数字繁荣。光是这一点就足以促使我们采取行动。
借用著名小说家和诗人维克多·雨果的话：“没有一支军队能够抵挡一个时代已经到来的思想的力量。”
