据不完全统计，平均一个用户就有90多个在线账户，其中有高达51%的密码被重复使用，1/3的网民因忘记密码而放弃网购，且80%的数据问题都是因为密码泄露造成的......
忘记密码有这么多副作用，有没有什么方法完全根治呢？
科技三巨头苹果、微软、谷歌对于这些问题，其实早就展开了行动，纷纷在自己的生态圈中建立密码护城河，旨在帮助用户解决忘记密码、密码安全性、密码便捷性等问题。
5月5日，在很多人看来是一个平凡的日子，但在众多互联网从业人员看来，它是一个需要铭记的节日——世界密码日。这一天，苹果、微软、谷歌携手并进，希望通过一项名为FIDO的协议，跨平台根治以上问题。
密码“大一统”之前，科技巨头们都做了哪些努力？
在介绍FIDO之前，小黑先来简单带大家回顾一下谷歌、苹果、微软为了让密码更好记，让密码更安全都做了哪些努力？
由解锁方式着手，看看苹果、微软都采取了哪些措施？
最开始，苹果与众多手机厂商一样，数字解锁、九宫格解锁、滑动解锁都用过，随后苹果Touch ID的诞生，让它不仅限于对手机的解锁，而且还能对应用程序、账号进行解锁，在某些场景下已经可以暂时取代字符形式的密码。用户在这时已经初步认识到这种不需要手动输入密码，不需要记住密码的方便之处。
在安卓厂商大多将指纹解锁方式运用到屏下时，苹果抛弃了Touch ID，转向下一个苹果认为的“十年”——Face ID。至iPhone X发布至今，面部指纹识别方式在iPhone上经久不衰地更迭了5代，最新消息爆料在下一代iPhone上依旧会采用Face ID，且安全性仍在不断升级。
是的，安全性是Face ID取得成功的资本，不仅限于手机解锁，在我们需要自动填充密码时，也需要经过Face ID的审核，在需要下载软件时，同样需要Face ID的考察，可以说Face ID担任着保护密码的重要职责，如今已经渗透到苹果的多个终端设备之中。
提到微软，人们立马想到的就是Windows操作系统，与苹果不同，微软对于密码安全性的重视似乎来得更晚。在2015年，微软正式发布了Windows Hello生物识别技术，它不仅能让我们跳过开始输入密码的步骤，在很多场景下，如对应用、数据、网站、服务密钥等场景同样能通过它进行免密解锁。
另外微软还推出了Microsoft Authenticator服务，微软生态的设备下，它能将密码、账户名以安全的方式记录下来，并能通过多种认证方式免密码登录。在非微软生态下，用户可通过下载该软件，将密码移植过来，同样能方便快捷地登录上Outlook、OneDrive、Office等软件，甚至还能使用当前设备的验证方式进行登录，目前已支持指纹、Face ID、PIN等方式登录。
除了微软和苹果，有着强大软件生态的谷歌也在积极解决密码相关问题，下图便是“谷歌密码发展历程”。
在与密码“斗争”的长河中，两步验证、谷歌密码管理器可以说是谷歌的王牌。
其中两步验证分别包括手机验证和短信验证码验证两个步骤，除此之外，谷歌还提供备用验证码、身份验证器、安全密钥三种验证方式保障密码的安全。
忘记密码怎么办？谷歌密码管理器可以解决难题，凡是在谷歌浏览器、谷歌软件、谷歌服务上登录的账户或密码，都会被记录在谷歌管理器之中，并通过自动填充密码的方式让用户免密登录。
但事实上，谷歌密码管理器也存在一定风险，一旦不法分子获取到你的谷歌账号密码，那么可能你其他设备、账号的密码也会统统泄露。
苹果同样提供密码管理器，但与之不同的是，若想进一步查询每个账号对应的密码，需要经过Face ID的验证，这进一步提升了安全性。
苹果、微软、谷歌将遵循免密登录协议
在世界密码日当天，苹果、谷歌、微软宣布将扩大对FIDO联盟和万维网联盟创建的通用无密码登录标准的支持。致力于为用户提供安全、快捷、一致的跨平台、跨设备登录方式。
这里面的关键角色之一便是FIDO联盟。它的中文译名为“快速身份在线联盟”，成立于2012年7月，旨在解决身份验证技术之间缺乏互联互通等问题，同时也想改善用户因账户数量过多，难以记住密码的问题。
传统记住密码的方式无非两种，一种是将密码储存在“小本本”上或备忘录中，这种方式易操作，但一旦账户过多，在搜索或记录时也会出现问题。另一种方法就是小黑前面提到的“密码管理器”，它的优势在于方便，也是如今大家普遍使用的方式。但劣势也很明显，也就是不同生态圈中的不同设备、不同平台，密码账号并不能有效互通。
而FIDO协议的出现或许就能解决这些问题。首先来讲述一下FIDO一开始的运作流程，早期若要实现跨平台免密登录，需要在每台设备上登录FIDO网站，输入账户名及密码，才能实现免密登录，这一点解决了忘记密码的烦恼。然后通过设备的解锁方式或PIN码对设备本地进行身份认证，在认证过程中并不需要将数据传输至服务器中，这一点又保障了密码的安全性。
在此基础上，5月5日当天，FIDO又公布了两项新功能，对记住密码和免密登录安全性进行了进一步优化：
1、允许用户在旧设备或新设备上自动访问 FIDO 登录凭据（或称为“密钥”），且无需重新注册每个账户；
2、让用户在其移动设备上使用 FIDO 身份验证来登录附近设备上的应用或网站，在任何操作系统平台或浏览器均适用。
FIDO的第一个改变是对免密登录的简化操作，将原来需要在每个设备中登录FIDO网站的步骤省去了。简单理解就是在登录网站或应用时，只需一步使用设备最高级别的解锁方式就行了，当一次解锁后，设备将会永久储存密钥，并对其加密。兼顾了便捷性、安全性，同时也能让用户摆脱忘记密码的烦恼。
第二个改变则扩大了FIDO协议的适用范围，让免密登录适用更多场景。只要解锁并支持FIDO协议的设备在身边，就能让另一台设备支持该免密协议，根据提示即可访问。在下次单独使用该设备时，只需对设备进行解锁即可。值得注意的是，如果设备丢失也不用慌，系统已经将密钥备份至云端，只需采取同样的方式即可在新设备上使用FIDO协议。
针对以上提到的兼容性，小黑需要补充一点FIDO接入的品牌。除苹果、微软、谷歌以外，官网还公布了多达40个品牌。试想如果未来大家都遵守FIDO拟定的免密登录协议，有关密码的未来或许将被改写，我们的冲浪生活也会迎来改变。
免密时代到来，无密码时代还会远吗？
随着越来越多的互联网科技企业加入FIDO免密登录大军，是否意味着密码将会不复存在呢？
对于这个问题我们不能一概而论的将密码看作是一种东西，随着时代的发展，密码已经划分为很多种形式，我们生活中最常见的就是字符密码和生物识别。
自数字、字母、符号诞生之日，就被广泛应用于密码领域。时至今日，字符密码仍被各个领域应用，比如手机解锁、银行、软件登录等。
随着生物识别的发展，人脸识别、指纹识别、虹膜识别、声音识别，甚至静脉识别、步态识别都被广泛运用。但生物识别这类型的密码，往往被运用于电子设备之中，在其他领域并不能大展拳脚。更何况，如今老年人已经跟不上时代的步伐，如果在银行取钱，或者超市结账时进行生物识别，则会带来许多不必要的麻烦。
当然，字符密码的安全性的确是一个非常难以解决的问题，且记住密码也是一个非常艰难的过程，这就是为什么需要像FIDO这样的免密登录协议出现，去化解这一系列问题。
小黑认为，字符密码、生物识别，以及其他形式的密码，在未来或许会同时存在。当具备更高安全性的密码形态出现时，以往的密码形式将作为辅助工具，成为账户密码的保护伞。
目前苹果、微软、谷歌只是公布将会适配FIDO的新功能，并与之进行深度合作的消息，但落实还需要一个过程。虽然无密码时代离我们很遥远，但小黑还是希望至少在免密登录方案中，能够为用户交出一个满意的答案。
图源：谷歌、iOS截图、FIDO官网
