雅虎防“骇” 不必再背密码了

雅虎（Yahoo）日前推出“随选密码”系统，允许美国用户登入帐号时，用雅虎发送到用户手机的一组独特密码登入，再也不必担心忘记密码。雅虎也计画今年推出电子邮件的端对端加密功能，强化个资安全。

雅虎的美国用户若要启动这项功能，须先以原本密码登入雅虎帐号，接着在“设定”选项启动“随选密码”功能，并注册手机号码。用户下次登入时，密码字段会变成“发送我的密码”按钮，雅虎会发送有好几个字符的密码到用户手机。

雅虎消费者平台产品管理部门副总裁凯西说，“这是扬弃密码的第一步”。雅虎的新功能有助提高用户帐户安全，Google和苹果也在处理资安漏洞的难题，而消费者似乎也不擅长设定安全性较高的密码。尽管专家提出警告，许多人仍改不掉用生日或姓名当密码的坏习惯。

雅虎并非第一家试图扬弃密码的企业，大型科技公司都希望能找出取代过时密码的方案，也已有许多业者转向研发扫描指纹或眼球的生物测定技术。

此外，有鉴于用户担忧政府或骇客窃取个资，雅虎也计画今年底前推出电子邮件的端对端加密功能，让不熟悉技术的用户能在弹指之间加密电邮。雅虎正对开发商释出测试版本，预料未来几个月就会供用户使用。

雅虎资安长史塔莫斯说，雅虎已和Google及其Gmail服务携手开发这套加密系统，双方的标准可以相容，所以雅虎与Gmail的用户能互传加密讯息。他说，所有人都有加密电邮的需求，我们在寄发电邮给另一半、律师或家人时，都希望这些讯息不会外流。

不过，这套系统不会自动帮每封电邮加密，史塔莫斯在接受媒体访问时说，他预期用户只会把这个安全功能用于内容特别敏感的电邮。