2026年5月6日
几十年来,无论是电子邮件、银行、流媒体还是购物,密码一直是默认的防护措施,我们现在管理的登录信息也比以往任何时候都多。以及因处理数十甚至数百个在线账户而养成的习惯——重复使用密码,选择诸如“ Admin ”或“ 123456 ”等易于记忆的密码——可能将一次安全漏洞变成更大的麻烦。
世界密码日是 5 月 7 日,现在是时候问一个简单的问题:密码还在发挥作用吗?万事达卡新闻中心采访了艾丽莎·“博士”万事达卡副首席安全官 Jay Abdullah 探讨了哪些行之有效、哪些不奏效以及未来的发展方向。
Abdullah:密码仍然重要,但它们无法再独自完成了。我们大多数人都管理着太多账户,这导致密码重复使用或遗忘,从而产生风险。
再加上AI驱动的诈骗,这些诈骗使得虚假电子邮件和消息更难识破,密码也就更容易Become。这就是为什么当今的安全在于增加额外的保护层,并转向不那么依赖密码的更简单的登录选项。
Abdullah: 因为他们很熟悉。它们已经存在很长时间了,而且易于推广。我们增加了多层防护,例如多因素认证,让它们更安全,这带来了很大的帮助。但这也会增加步骤,并且仍然无法完全解决根本问题。真正的变革正在发生:与其探讨如何加强密码,不如思考如何减少对其的依赖。
Abdullah:通行密钥是一种全新的登录方式,让我们彻底摆脱了传统密码。您无需记住或键入任何内容,您的设备会为您处理身份验证。
当您进行设置时,您的设备会创建一对数字密钥,其中一个密钥安全地存储在您的设备上,另一个则由服务用于验证您的身份。您可以像解锁手机一样,通过人脸、指纹或设备 PIN
码来解锁您的账户。无需输入。没什么可忘记的。攻击者无法进行网络钓鱼。并且,由于凭证锁定在您的设备中,因此它们更难被窃取或重复使用。
Abdullah:人们希望在线购物像店内刷卡一样简单——快捷、无缝、安全。这就是行业走向。到 2030 年,我们的目标是让大多数在线购物摆脱手动录入卡片信息的现状,转而采用更自动、更安全的支付方式。
在幕后,令牌化等技术有助于保护您的实际银行卡详细信息。通行密钥有助于确认是您本人 —— 无需额外验证码或中断。
阿卜杜拉: 我们正处于过渡时期,所以基础仍然很重要。使用 每个账户的强大且独特的密码只要提供多因素认证,就请启用它。当通行密钥出现时,请尝试使用它们。它们旨在让生活更轻松,而不是更艰难。
阿卜杜拉:重复使用密码。这可以理解 — 没人想管理几十个登录信息。但这会引发连锁反应风险。如果一个账户被泄露,其他账户也会随之受到影响。
阿卜杜拉:也许是时候停止追逐“更好”的密码,并注册通行密钥了。
良好的习惯在如今仍然很重要。但更大的转变正在幕后发生:正转向不那么依赖记忆、输入或重复的登录和支付方式。这就是我们前进的方向——对人们而言,更简单、更快速、更自然。