跳至主要内容

网络安全

2026年5月6日

 

是时候告别密码了吗?

随着世界密码日的临近,万事达卡的 Alissa ‘Dr.Jay 博士解释了为什么更强的密码还不够——以及为什么未来的趋势是减少密码数量,而不是提高密码强度。

Google 徽标

Jacquie Giusti

Senior Specialist, Global Communications, Mastercard

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

几十年来,无论是电子邮件、银行、流媒体还是购物,密码一直是默认的防护措施,我们现在管理的登录信息也比以往任何时候都多。以及因处理数十甚至数百个在线账户而养成的习惯——重复使用密码,选择诸如“ Admin ”或“ 123456 ”等易于记忆的密码——可能将一次安全漏洞变成更大的麻烦。

世界密码日是 5 月 7 日,现在是时候问一个简单的问题:密码还在发挥作用吗?万事达卡新闻中心采访了艾丽莎·“博士”万事达卡副首席安全官 Jay Abdullah 探讨了哪些行之有效、哪些不奏效以及未来的发展方向。

密码在当今仍然是保护我们帐户的安全方式吗?

Abdullah:密码仍然重要,但它们无法再独自完成了。我们大多数人都管理着太多账户,这导致密码重复使用或遗忘,从而产生风险。

再加上AI驱动的诈骗,这些诈骗使得虚假电子邮件和消息更难识破,密码也就更容易Become。这就是为什么当今的安全在于增加额外的保护层,并转向不那么依赖密码的更简单的登录选项。

 

真正的转变正在发生:我们不再关注如何加强密码,而是思考如何减少对它们的依赖。

Alissa 'Dr. Jay' Abdullah

   

   

如果密码有局限,为什么我们还在使用它们?

Abdullah: 因为他们很熟悉。它们已经存在很长时间了,而且易于推广。我们增加了多层防护,例如多因素认证,让它们更安全,这带来了很大的帮助。但这也会增加步骤,并且仍然无法完全解决根本问题。真正的变革正在发生:与其探讨如何加强密码,不如思考如何减少对其的依赖。

 

通行密钥备受关注。是什么让他们与众不同?

Abdullah:通行密钥是一种全新的登录方式,让我们彻底摆脱了传统密码。您无需记住或键入任何内容,您的设备会为您处理身份验证。

当您进行设置时,您的设备会创建一对数字密钥,其中一个密钥安全地存储在您的设备上,另一个则由服务用于验证您的身份。您可以像解锁手机一样,通过人脸、指纹或设备 PIN

码来解锁您的账户。无需输入。没什么可忘记的。攻击者无法进行网络钓鱼。并且,由于凭证锁定在您的设备中,因此它们更难被窃取或重复使用。

第10个最常用的密码

 

根据 NordPass 和 NordStellar 发布的 2025 年全球报告,所有代际的密码质量普遍较差,尽管姓名在老年用户中更受欢迎,而千禧一代和 Z 世代则更倾向于使用数字或俚语 (例如 skibidi 是一个热门选择)来保护他们的凭据。

 

123,456 密码

admin Aa123456

12,345,678 1,234,567,890

123,456,789 Pass@123

12,345 admin123

 

   装饰性

    

通行密钥在确保支付安全方面将扮演什么角色?

Abdullah:人们希望在线购物像店内刷卡一样简单——快捷、无缝、安全。这就是行业走向。到 2030 年,我们的目标是让大多数在线购物摆脱手动录入卡片信息的现状,转而采用更自动、更安全的支付方式。

在幕后,令牌化等技术有助于保护您的实际银行卡详细信息。通行密钥有助于确认是您本人 —— 无需额外验证码或中断。

通行密钥尚未普及。人们现在应该怎么做?

阿卜杜拉: 我们正处于过渡时期,所以基础仍然很重要。使用 每个账户的强大且独特的密码只要提供多因素认证,就请启用它。当通行密钥出现时,请尝试使用它们。它们旨在让生活更轻松,而不是更艰难。


人们仍然会犯的最常见的密码错误是什么?

阿卜杜拉:重复使用密码。这可以理解 — 没人想管理几十个登录信息。但这会引发连锁反应风险。如果一个账户被泄露,其他账户也会随之受到影响。

 

世界密码日,您想传达什么信息?

阿卜杜拉:也许是时候停止追逐“更好”的密码,并注册通行密钥了。

良好的习惯在如今仍然很重要。但更大的转变正在幕后发生:正转向不那么依赖记忆、输入或重复的登录和支付方式。这就是我们前进的方向——对人们而言,更简单、更快速、更自然。

信任是促成创新的强大力量。

智能驱动的网络安全和协作,帮助组织更快地行动,降低风险,并拓展安全的数字参与。