淘汰密码，想法不错。但我们也应当知道其最佳替代物及后果。

安全技术人员厌倦重置密码，并称其为世上最繁琐的工作。他们认为，其他人一定也疲于应付密码安全问题。

我们其他人确实也不喜欢密码，主要是因为安全技术人员不允许我们使用“1234”、“密码”等便于记忆的密码。而我们也不想记复杂的密码，所以我们把密码写在纸上，不久纸就不见了。因此我们不得不诉诸技术，重置密码。如此反反复复，令人生厌。

人们都不喜欢密码。除了那些能够轻松捕获、窃取、破解密码的黑客，他们喜欢密码。因为大多数情况下，密码仍是通行的密钥。一旦黑客黑客获取密码，几乎没有什么可以阻止他们为所欲为。

安全性低、恼人、昂贵——若非因其基础概念易理解、操作，密码早已被淘汰。但密码的末日终究要来临。

目前大部分软件提供某种二元认证，即利用密码或其他你已知的信息，以及你智能手机上身份验证应用程序生成的动态密码、或软件发送的文本信息（安全性略低）等其他你拥有的东西。该方法优于只使用一个密码。这是可喜的进步，该方法可减少那些因用户点击钓鱼邮件泄露密码所导致的最基础，也是最高发的安全漏洞。

那么下一步是什么呢？在这方面智能手机的发展走在电脑前面。智能手机应用生物识别技术——指纹、面部识别——作为登陆的基本途径。用“你是谁”代替了“你有什么”。

在指纹识别器上按指纹远比输入密码便捷；举起手机面对屏幕，这十分自然的动作，也能解锁手机。未来在平板电脑上也有望使用这些功能。

Microsoft规划在Windows10中淘汰密码，改用Windows Hello多重要素验证，以及生物识别技术，其称共有1700万余人使用WindowsHello服务。

年初，一家英国银行表示其计划尝试让顾客使用Windows Hello的指纹或面部识别功能进入账户。就在本月，英国网络安全机构，即国家网络安全中心（theNational Cyber Security Center）更新指南，要求政府机构将Windows Hello作商用，作为Windows 10部署方案的部分内容。

这一切无疑都出于安全考虑，应用生物识别技术将用户指纹、面部信息安全地储存在本地也是明智的选择。担心用户指纹、面部信息泄露或有过虑之嫌，但用户生物特性构成的庞大数据库所带来的风险确实值得人们担忧。

但我仍担心，将用户的身体融入认证过程，用户是否会感到不适，而产生过于强烈的抵制。

当盯着我的智能手机时，我会感到一丝焦虑，担心它识别不出我。这可能是因为我不确定当手机认定我并非我时，意味着什么。而这让人略为不安的疑虑使我思考：“谁来决定我是谁？”

另一个风险是，我们冒险使用面部、指纹等生物特性作为身份识别标准而未考虑其后果。比如说，目前很多人并不愿意将面部、指纹识别作为进入政府服务机构的标准方法。而且面部、指纹并非我们可以利用的唯二生物特性；如果用你的虹膜、心跳、声音或者DNA作为识别特性呢？面部作为密码等私人信息必将公之于众，那这意味着什么呢？我们该如何划好这条底线？谁来决定该用什么，怎么用？在我们转向生物识别技术、告别密码时，我们应当好好思考这些严肃的问题。

提升安全性很有必要，但是理解其结果也同样重要。

声明：本文来自E安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。