Windows 10春季创意者更新的无密码安全登录演示

微软在本周推送的windows 10 Preview Build 17093版已经开始支持通过微软验证器无密码安全登录系统。所谓无密码安全登录并不是指系统不设置密码开机即可登陆，这种不设置密码的行为在办公场合是不推荐的。这项新功能即将在春天到来的windows 10春季创意者更新中到来，即windows 10 Version 1803正式版。

无密码安全登陆介绍：

所谓无密码但又是安全的登陆方式主要在于身份验证器，即微软前两年推出的支持联网验证的两步验证工具。初次使用时需要通过验证手机号码绑定微软在线账号，绑定后可通用于windows、Office和Azure验证等等。

和谷歌验证器的区别在于谷歌验证器完全单机只生成动态验证码，完全离线不联网相对来说麻烦但安全性高。而微软身份验证器则支持下发验证请求用户手动确认，这样的方便在于不需要用户每次手动输入动态验证码。

windows 10的无密码验证：（验证器下载地址点我）

想要使用windows 10的无密码验证功能还有个前提，那就是设备本身已经能支持windows Hello生物识别。如果不支持windows Hello生物识别的话那么无法绑定， 题外话：有生物识别用户为什么还要用手机验证呢？微软的逻辑感人。

由于蓝点网使用的台式机并没有生物识别模块所以没法使用， 不过我们可以从微软其他应用上来演示下无密码登陆。例如当我们在iPad上安装微软小娜后需要进行登录，在输入账号后点击发送通知到手机上进行验证后如下图：

接着我们在手机上安装的微软身份验证器就会收到通知（没收到就下拉主界面刷新通知），通知里有个数字：基于安全考虑微软并不是直接弹出确认按钮，而是要求用户点击随机数字中与需要验证设备相同的验证数字。当完成这个步骤后需要验证的设备将会自动通过验证，用户就不需要手动输入密码或者是动态验证码登录喽。

在windows 10 系统里的无密码登陆只需初次设置微软账号即可，下次开机会自动下发通知不需要输入东西。正常情况下下发通知后会在2秒内手机上的微软验证器自动弹出通知，然后点击通知即可全程3秒钟即可搞定。

当然让我们非常不爽的是为何非得支持windows Hello才能使用，有指纹识别的话更方便干嘛用手机验证呢，就是因为没有生物识别才寻求更方便的替代方案呀。希望以后微软能改进下让所有硬件都直接支持这个功能， 这样对于使用旧设备的用户也有升级新系统的动力。