股票配资网址 “无密码”：更便捷，更安全！免密支付：更便捷，额……

近日股票配资网址，一则令人震惊的网络安全新闻席卷全球：160 亿条账号密码信息被曝光！

Cybernews 安全研究团队披露了持续监测网络安全态势的重大发现：累计发现 30 个超大规模凭据数据集，合计超 160 亿条账户登录凭证信息暴露在网上。这 160 亿条信息并非来自某一公司的大规模数据泄露，而是由各种信息窃取恶意软件逐步收集、整理、打包形成的 “超级数据库”。这些泄露的登录信息大多以 “网址 + 用户名 + 密码” 的形式排列，有利于攻击者使用自动化工具进行解析并利用。从 Google、Apple，到 GitHub、Telegram…… 这些泄露的登录信息涉及范围涵盖社交平台、企业服务、开发者工具、VPN，乃至多国政府服务系统。

（图源：“多伦多生活”公众号）

尽管 “每年更换三到四次密码” 有助于缓解密码泄露带来的威胁，“密码由大小写字符、数字、特殊符号组成” 有助于避免密码被暴力破解，市面上也有密码管理器之类的产品可用，然而，“密码泄露监测网站创始人的密码泄露”“密码管理服务的管理员密码被偷” 这样的 “黑色幽默” 新闻层出不穷，不得不让人怀疑，作为一种网络安全防护手段，密码正面临着失效的风险。

面对密码失效的问题，“无密码”（Passwordless）和免密支付给出了不同的答案。

“无密码”（Passwordless）是 #FIDO 联盟提出的概念。FIDO 联盟成立于 2012 年，成员包括谷歌、苹果、微软等等，致力于安全强度更高、使用更方便且更易于部署的身份鉴别（simpler stronger authentication）。联盟制定了 FIDO UAF、FIDO U2F、FIDO2 等一系列 “无密码”（passwordless）规范，帮助减少全球对密码（口令）的过度依赖。一个真正的“无密码”系统应该具备以下特点：

使用非对称密码技术来验证用户身份

将用户身份凭据绑定到特定设备（例如硬件安全密钥FIDO Securtiy Key）

不允许将密码作为备份，除非受到严格限制

来自世界各地的数百家技术公司和服务提供商在 FIDO 联盟和 W3C 的合作下创建了 “无密码” 登录标准（WebAuthn），该标准已经被数十亿设备和所有现代网络浏览器所支持。通过制定开放的、可扩展的、可互操作的协议，FIDO 联盟正在从本质上改变着互联网身份认证。

“免密支付” 即 “无需密码确认支付”，是部分支付平台或应用为提升支付便捷性推出的功能，用户开通后，单笔交易金额在一定限额内可直接扣款。然而，中国消费者协会郑重提醒广大消费者，移动支付的便捷性不应以牺牲安全性为代价。请务必提高警惕，主动管理支付权限，切勿因图方便而忽视潜在风险。“免密支付” 若被不法分子利用，可能带来严重安全隐患：

手机丢失或账号泄露时风险激增。若他人获取您的账号或设备，可通过 “免密支付” 直接消费或购买虚拟服务，且无需二次验证。

小额免密累积大额损失。部分平台免密额度虽设单笔上限（如 1000 元以下），但短时间内高频次小额盗刷仍会造成较大经济损失。

隐蔽性强，难以及时察觉。盗刷交易通常通过绑定支付平台的虚拟服务（如游戏充值、App 订阅）完成，或者在机主凌晨熟睡时段完成，消费者发现时往往已产生多笔扣款。

中消协呼吁，网络购物谨慎使用手机“免密支付”功能，避免因账户权限过度开放而引发资金损失。

归根结底，“无密码” 是用生物特征识别和非对称密码技术代替密码，提升身份认证安全强度的同时免去人们记忆密码的麻烦，更便捷且更安全；免密支付是在支付过程中省略输入密码的环节，便捷的同时不怎么安全。

飞天诚信于 2014 年加入 FIDO 联盟，是 FIDO 董事会成员之一。自 2017 年与微软合作推出第一个 FIDO2 生物识别“无密码”解决方案以来，飞天诚信构建了丰富的“无密码”产品线，为“无密码”的推广做出了扎实的贡献。

在数字化浪潮席卷全球的今天，网络安全的重要性不言而喻。“无密码” 技术的发展为我们提供了一条通向更安全、更便捷的数字世界的新路径，它有望彻底改变我们传统的身份认证方式，让我们在畅享数字生活的同时，不再为密码泄露的隐患而忧心忡忡。而对于免密支付，我们在享受其便捷性的同时，也要时刻保持警惕，合理设置支付权限和额度，让便捷与安全找到最佳的平衡点，共同守护我们的数字资产与信息安全，迎接一个更加安全、便捷的数字未来。

——THE END——