刪了就再也回不來 Windows 11開始淘汰此一密碼登入方式
微軟於7月推出的Windows 11安全性更新中,已開始逐步淘汰「圖片密碼」功能,不再允許使用者新增圖片密碼,已經設定的使用者目前仍可繼續使用,但一旦取消或刪除就無法恢復。圖片密碼是Windows早期推出的一種解鎖方式,使用者可以在指定圖片上繪製手勢軌跡作為登入驗證,微軟此次決定淘汰此項功能主因在於安全性不足。
由於使用者往往會選擇圖片中較醒目的物體作為手勢定位點,因此攻擊者較容易猜測,此外,觸控螢幕上的指紋殘留與螢幕污漬亦可能暴露使用者的手勢軌跡。早於2013年,即已有研究論文指出圖片密碼存在前述安全風險。
7月安全性更新推出後,Windows 11系統中新增圖片密碼的設定入口已被移除,微軟亦於支援文件中說明,已經設定好的圖片密碼目前仍可繼續用於登入,但前提是必須維持啟用狀態。
一旦使用者手動關閉或刪除圖片密碼,即無法重新啟用或再次設定,過去從未設定過圖片密碼的裝置亦同樣無法再新增。
微軟建議使用者改用安全性更高的登入方式,包括:Windows Hello PIN、臉部辨識與指紋辨識,但前提是裝置具備相對應的硬體支援。
訊息來源
頁:
[1]