密码时代将结束？消息称微软将删除 10 亿用户的密码

每日消费电子观察

微软 MFA 多重验证曝 AuthQuake 重大漏洞，黑客可暴力穷举破解动态码登录系统 https://www.ithome.com/0/817/705.htm 研究人员提到，微软账号系统出现如此问题的原因是该公司在设计验证手机 App 验证码时考虑到相关动态密码每 30 秒就会刷新一次，而认证系统与用户访问时间实际存在延迟，因此延长了验证码的有效时长，最长可达 3 分钟。这一设计给黑客提供了暴力破解机会。 ====玉米糊==== 理论存在，但是你要真这么攻击你需要在三分钟内发送百万个网络请求

密码时代将结束？消息称微软将删除 10 亿用户的密码

https://safe.zol.com.cn/927/9277272.html

https://www.forbes.com/sites/zakdoffman/2024/12/13/microsoft-confirms-password-deletion-for-1-billion-users-attacks-up-200/ （英文）

微软在一篇博文中分享了通过创新设计吸引 10 亿用户接受通行密钥的策略。通行密钥不仅通过人脸、指纹或 PIN 码提供更快、更安全的登录体验，还避免了密码的易忘性和一次性验证码的麻烦，减少了客服电话。