|
微软正式宣布将逐步淘汰短信验证码,短信未来个人账户登录将强制要求使用 Windows 11 通行密钥、验证身份验证器 App 或备用邮箱。啦微力推这一变革的通行核心驱动力在于短信验证已成为网络欺诈的重灾区:由于其采用明文传输、极易被拦截,密钥且容易遭受 SIM 卡交换攻击,短信导致账户面临极高的验证劫持风险。
作为主要替代方案,啦微力推通行密钥(Passkeys)基于设备生物识别技术(如面部识别、通行指纹或 PIN 码)构建。密钥其私钥存储在 TPM 等硬件芯片中,短信确保数据永不离开设备,验证从而有效抵御钓鱼攻击。啦微力推此外,通行该方案还支持通过 iCloud 钥匙串等工具实现跨设备同步与恢复,密钥兼顾了安全性与便利性。
需要注意的是,在虚拟机等无法读取生物识别硬件的极端场景下,通行密钥可能会报错。在此类情况下,短信验证码仍作为最终的备用验证手段。微软即将向所有用户推送提示,引导用户设置通行密钥并验证备用邮箱,以完成安全升级。 |


