Tech Republic的Karen Roby與Gartner分析師David Mahdi討論了一個無密碼未來的可用選擇。 以下是他們談話的編輯筆錄。

大衛·馬赫迪：這絕對是一個非常令人興奮的話題，考慮到我們將勞動力轉移到更偏遠的地方所發生的事情，這是非常及時的。 密碼和認證技術每天被多次使用，我們都知道密碼是非常令人沮喪的工作，對嗎？ 記著所有的人，只是無數的人。 我們有點接近尾聲了，對吧？

組織一直在問我們，并說，“嘿加特納，有可行的選擇，無密碼認證？” 事實上，這已經成為我們去年最大的安全趨勢之一，因為我們說，是的，這并不是2019年的趨勢，但這是我們在市場上看到的信號，在那里，組織想要遠離密碼，更多地走向一個無密碼技術的世界。 所以有需求和欲望，但我們沒有看到任何無處不在的解決方案，今天在那里，但它越來越有希望。

大衛·馬赫迪：當然密碼很復雜，對吧？ 有這樣一個概念，密碼越長，我們擁有的字符就越多，是的，我們知道，對于像蠻力攻擊和字典攻擊這樣的東西，可以在許多方面真正挫敗其中的一些攻擊。 但你也必須考慮，“那么，我們將對我們的員工造成什么樣的傷害，僅僅是為了讓他們在管理所有這些密碼時更加緊張？” 所以這里有一個巨大的可用性問題，這是一個主要的概念，許多客戶來找我們說，無論是銀行還是企業，他們真的很擔心認知負荷。 我認為我們所看到的，我們都知道的事情之一，就是你將密碼寫下來的粘性筆記，因為我們并不是為此而建立的。 我們不打算記住密碼，更不用說我們個人生活中的數百個網站了。 所以我們必須處理這個。 坦率地說，粘條密碼是一種應對機制，真的。

凱倫·羅比：我想，我們都對這些粘糊糊的紙條感到內疚。 談談一些可用的無密碼選項。

大衛·馬赫迪：這是一個很好的問題，當然，我對此非常興奮。 有很多選擇即將到來。 我給你看，這是我的車鑰匙。 我有幾種谷歌泰坦鑰匙。 這個有USB，標準USB。 這個是藍牙令牌。 這是無線的，這是偉大的，它仍然是谷歌泰坦鑰匙。 然后這些也相當受歡迎，這些Yubi鍵從Yubico，這也是USB。 你可以得到不同的口味與USB-C。

這確實有助于消除密碼，在那里用戶可以粘在這些令牌中的一個，你把你的拇指放在上面，它本質上激活并允許你登錄。 現在有一個銷通常與之相關，但這真的有幫助。 這是一種方法，我認為許多組織在很多年前就有傳統的RSA令牌，或者那些一次性密碼，許多人認為令牌正在消失。 但谷歌幾年前就出現了，并說：“我們沒有任何成功的網絡釣魚攻擊我們，谷歌，因為我們正在使用這些類型的令牌。” 他們所有的員工都會使用這些。 這真的很有趣。

但還有其他方法。 生物識別技術。 當我們看到蘋果推出iPhone5，包括他們，我相信它實際上是5S，實際上我這里有一個。 包括觸摸ID，對吧？ 這是第一個包含觸摸ID的。 然后，當然，我們開始了面部識別，虹膜等。 然后，我們還擁有Windows10中的微軟設備WindowsHello，這是非常有希望的，不僅對個人，而且對企業，因為現在我們已經在Windows10中建立了利用生物識別技術的能力。 這些選項支持無密碼身份驗證框架。

但挑戰仍然存在，我可以擁有我的iPhone，我的谷歌像素和我的表面筆記本電腦，他們都有生物識別選項。 但你怎么管理這些？ 他們允許一個沒有密碼的未來，但現在很難把所有的人聚集在一起。 所以這就是我們需要克服的下一個障礙。 但我們真的開始朝著這個方向發展了。 生物識別技術，標記，還有最后一個我要說的就是那些內置硬件的設備。 我相信如果你聽到蘋果公司的術語，他們會說安全飛地和其他人談論可信的執行環境，或可信的平臺模塊。 所有這些匯集在一起有助于我們為一個沒有密碼的世界奠定基礎。 但我們還沒到。