Microsoft 新帳戶預設免密碼：Passkey 正式變登入起點

Microsoft 正把「免密碼登入」由可選功能，推前成為新帳戶的預設路線。根據 Microsoft 2025 年 5 月 1 日的 passkeys 更新，全新 Microsoft 帳戶現已「passwordless by default」；換言之，新用戶建立帳戶時，可以直接用免密碼登入方法，而毋須先登記一組傳統密碼 。

對一般用戶來講，最直接的變化係：你開新 Microsoft 帳戶時，系統不再預設叫你諗一組又長又難記的密碼。Microsoft 會先引導你用 passkey、PIN、生物認證或其他免密碼方案登入。

今次到底改咗咩？

今次唔只係登入頁面多咗一粒「用 passkey 登入」按鈕，而係 Microsoft 改變新帳戶建立流程的預設邏輯。新用戶會見到多種免密碼登入選項，Microsoft 表示他們「never need to enroll a password」，即開新帳戶時毋須註冊傳統密碼 。

這個改動亦配合 Microsoft 早前重設登入及註冊體驗。BleepingComputer 報道，Microsoft 於 2025 年 3 月開始推出更新後的網頁及流動端流程，設計上更偏向免密碼及 passkey-first authentication 。

簡單講：對新 Microsoft 帳戶而言，密碼已經不再是起點。

Passkey 係咩？點解 Microsoft 咁重視？

Passkey（通行密鑰）是 Microsoft 今次免密碼策略的核心。Microsoft 形容 passkey 是與 FIDO Alliance 及平台夥伴共同推動的標準化、防釣魚認證方法，目標是取代傳統密碼 。FIDO Alliance 可理解為推動更安全登入標準的業界組織，背後理念是令不同平台、裝置及網站可以用較一致的方法支援免密碼登入。

使用 passkey 時，用戶不用輸入一組可重複使用的密碼，而是在支援的 app 或網站，以面容、指紋或 PIN 完成登入 。部分報道亦指出，passkey 屬於基於 WebAuthn 的憑證，利用公私鑰加密技術；私鑰會儲存在用戶自己的裝置上 。

視乎你用緊的裝置及服務，Microsoft 的免密碼選項可以包括 passkeys、類似 Windows Hello 的面容／指紋／PIN 登入、Microsoft Authenticator app，以及實體保安匙 。

現有 Microsoft 帳戶會唔會突然冇得用密碼？

不會。今次公告的重點，是全新或新建立的 Microsoft 帳戶預設免密碼；Microsoft 及相關報道均將這項改動框定在新帳戶流程 。

如果你已經有 Microsoft 帳戶，仍然可以逐步轉用同一方向。Microsoft 表示，用戶可到帳戶設定刪除密碼，亦鼓勵在支援的情況下更廣泛採用 passkeys 。

不過，這一步不宜心急。Microsoft 將 passkeys 描述為適用於支援 app 及網站的登入方法，所以現有用戶在刪除密碼前，應先確認自己有穩定可用的 passkey 裝置，以及可靠的帳戶復原方法 。

點解科技公司想淘汰密碼？

Microsoft 的安全論點相當直接：密碼一直是常見弱點。今次更新亦被放在減少密碼相關攻擊的脈絡下，包括釣魚攻擊、暴力破解及憑證填塞（credential stuffing，即攻擊者用外洩帳密批量嘗試登入其他服務）。

Passkey 的設計，是用裝置為本的認證取代「大家共用一組秘密文字」的舊模式，因此在支援的服務上更能抵禦釣魚攻擊 。Microsoft 亦將這項改動包裝成更方便的用戶體驗：RCPmag 報道，Microsoft 稱 passkey 登入成功率約為 98%，相比之下密碼登入約為 32% 。

用戶下一步要留意咩？

如果你將會開新 Microsoft 帳戶，可以預期註冊流程會優先帶你走向免密碼登入。至於現有帳戶，這次改動更像是一個「邀請」而非即時封鎖：先新增 passkey，確認備用登入及復原資料無誤，再考慮是否到帳戶設定移除密碼 。

方向已經好清楚：Microsoft 不再只是把 passkey 當作密碼以外的另一個選項，而是把免密碼認證推成新 Microsoft 帳戶登入的預設路線 。