在密码管理方面，很多人比较懒惰，而对于我们大多数人来说这并不奇怪。自从数字身份验证开始实施以来，很多用户就知道不必在账户之间循环使用密码。由于需要密码保护的帐户越来越多，并且密码要求也越来越严格，所以人们很难全部记住更多的密码。因此，很多人一直采用更容易记住的密码，并只在需要时才进行更改。 这种密码管理方式可能在二十年前足够安全，但如今，泄露的密码成为在暗网销售的主要商品。密码在数据泄露事件中被盗并被出售，而结合被盗者的用户名或电子邮件，被盗的密码可以使网络犯罪分子获取组织和个人数据的钥匙。而其使用合法凭据实施的违规行为很难被发现，因此密码被盗如此猖獗不足为奇。

修补密码管理错误

如今，人们对密码的脆弱性以及采用更好的密码管理的必要性有了相对深入的了解。然而，根据 OpenVPN 公司的研究，四分之一的的受访者表示对所有接入点使用相同的密码，17 ％的的受访者承认他们对至少六个不同的账户使用相同的密码，只有不到一半的受访者表示对三个账户使用相同的密码。

显然，原有的密码使用习惯很难改变，但是这种特殊的不良习惯可能导致个人身份被盗或财物被盗，或者给组织造成数百万美元的罚款、赔偿和业务损失。这也是越来越多的 IT 和安全决策者正在寻求新的无密码身份和身份验证管理系统的原因。但是，人们对于一个没有密码的世界准备好了吗？

推动无密码身份验证

越来越多的人希望摆脱基于密码的身份验证，并使用其他方法来建立数字身份。例如，快速身份联机（ FIDO ）联盟正在创建旨在取代密码需求的标准。从理论上讲，这是一个好主意。在实践中，它可能很复杂。如果删除密码，用什么替换它们？将以什么方式绑定身份验证因素，是设备还是用户？如何重新建立组织内已有用户的数字身份？最后，如果这个身份验证方法失效会发生什么？其备份计划是什么？

密码可以验证对网络、软件和数据库的访问，但它们也提供了一定程度的安全性，即使其安全层越来越差且效率低下。这就是为什么 Identiverse 2018 会议的发言者和小组成员表示在考虑密码替代的任何认证方法中需要安全性的原因。

然而他们强调，用户不愿意采用需要太多步骤的方法。毕竟，用户在密码管理方面可能面临失败，因此他们希望流程尽可能简单。人们很难记住几十个独特的密码，即使人们知道其中的风险，重复使用同一个密码也更加简单方便。不同的用户将根据设备和情况做出不同的选择。这就是为什么每个用例都需要更多差异化的原因。

在旧习惯中采用新方法

有证据表明，人们选择比较熟悉的安全措施和方法。生物识别身份验证似乎是替换密码的明显选择。根据 OpenVPN 的研究，“77 ％的人信任生物识别密码，62 ％的人认为其功能比传统的字母和数字代码更加强大。”但是，只有不到一半的人会使用生物识别技术，因为其可用性需要加强。

很多人不愿意采用生物识别技术。 Duo Security 公司的研究表明，当网站提供多因素身份验证选项时，只有不到三分之一的用户采用它，这再次表明人们希望使用尽可能少的步骤。

企业提供无密码身份验证选项，例如 Universal Second Factor （U2F ）安全密钥或使用动态身份验证选项的智能手机应用程序。虽然IT 和安全专业人员都采用这些无密码选项，但是普通用户何时采用以及是否进行切换仍有待观察。

尽管提供了更加安全的身份验证方法，但人们使用密码的习惯不会很快消失，因此比其他选项更信任密码。而只要他们使用密码，其密码管理仍然很糟糕，而让用户摆脱原有的密码习惯需要一定的时间。而新的身份验证方法被逐渐接受并采用，将使用户有机会让新的安全性最佳实践成为他们的新习惯。