微軟公開易駭密碼 寵物、生日、姓名筆畫全入榜！

▲微軟公開易駭密碼，寵物、生日、姓名筆畫全入榜。（示意圖／記者洪聖壹攝）

記者陳依旻／台北報導

鑒於傳統密碼成為駭客攻擊的首要目標之一，為加強保護企業及使用者的機密資訊，微軟正式宣布啟動無密碼（Passwordless） 登入，也公布最容易被破解的密碼，寵物、家人、姓氏、生日等跟周遭有關的全入榜。

微軟指出，使用者為了能記住密碼，經常使用和自身相關的現成字詞，根據近期微軟調查，30%的受訪者表示使用與寵物、家人相關的密碼，其他常見的包含姓氏、生日等個人資訊，更有10%的受訪者坦承所有帳號都使用同一組密碼。

此外，更有40%表示設定密碼時皆有公式，例如今年秋季使用Fall2021，隨著冬天、春天來臨便改為Winter2021、Spring2022。這些設定習慣皆讓駭客可在快速瀏覽使用者的社群媒體後，更輕鬆快速地破解密碼。

除了以上原因，微軟表示，還有3個因素，建議使用者盡可能更改成「無密碼」方式登入帳戶、應用程式及服務。

第一，設定及管理密碼程序繁雜；近年來密碼的設定要求日益複雜，時常必須包含符號、數字、區分大小寫，必須定期更新又不允許使用舊密碼。

43%的受訪者每月都會遇到密碼問題，更有30%因此停止使用帳戶或服務，而非進行密碼重置，顯示出創建足夠安全又能記住的密碼是一項挑戰。

第二，密碼難以保存；27%的受訪者僅依靠記憶來儲存密碼，更有28%會將所有密碼寫下，以紙本記錄的方式保存不僅容易遺失，更增加資訊外洩的風險。

第四，密碼本身存在的資安風險；一旦帳號密碼外洩，便經常被發布在暗網上以攻擊用途出售。駭客可利用諸多工具和技術，透過「密碼噴灑」(password spraying) 的方式亂槍打鳥嘗試侵入帳戶，也能以網路釣魚手法讓使用者在假冒網站中輸入帳號密碼。前述攻擊手法並不高深複雜，數十年來駭客持續使用卻仍然有效，原因是密碼依然由「人」所設置。

微軟進一步指出，宣布全球的商務使用者皆可完全移除傳統密碼，啟動無密碼（Passwordless）登入，透過 Microsoft Authenticator App 、 Windows Hello 、安全性金鑰或手機及電子郵件驗證碼等方式來登入微軟帳戶、 Outlook 、 OneDrive 、 Xbox 及家長監護功能（Family Safety）等應用程式與服務。自今（2021）年3月推出以來，無密碼登入不僅獲得微軟企業客戶的熱烈回響，微軟全球近100%的員工皆選擇以無密碼登入公司帳號。

台灣微軟Microsoft 365事業部副總經理朱以方表示：「隨著數位化浪潮來臨，現今使用者多須同時管理數個平台帳戶，而強度不足的密碼經常成為企業及使用者帳戶的資安攻擊破口。為賦能企業及使用者守護機密資訊安全，微軟今正式啟動無密碼登入，幫助使用者更安全、快速地管理密碼，並希望能藉此驅動全球產業邁向無密碼時代。」