雅虎展示了无密码登录和新的加密电子邮件技术

密码很糟糕：效率低下，而且常常不安全。许多领先的科技公司都将双因素身份验证作为一种更安全的选择，但它们是可选的，只有那些特别关心其数字身份的公司才会花时间进行设置。...

密码很糟糕：效率低下，而且常常不安全。许多领先的科技公司都将双因素身份验证作为一种更安全的选择，但它们是可选的，只有那些特别关心其数字身份的公司才会花时间进行设置。

这就是为什么雅虎正在采取一种新的方法，称为“按需”密码。就像两步身份验证一样，当你想登录时，会通过应用程序或短信向你的**发送一个唯一的对时间敏感的代码。但是缺少一个关键步骤：你不必首先输入你的主密码。没错，有了“按需”密码，你就不会有一个永久性的密码绑定到你的帐户，这是你每次登录都需要的。有些人甚至称之为“一步式”身份验证。当您尝试登录时，如果启用系统，您将看到“发送我的密码”按钮，而不是传统的密码文本框。新的登录方法现在可用。

“消除密码的第一步。”

据CNET报道，雅虎副总裁迪兰凯西（dylancasey）称，这项功能是“消除密码的第一步”。尽管这可能是真的，但不可否认的是，“按需”密码本质上不如采用两步身份验证的系统安全，雅虎已经将两步身份验证作为可选功能提供给用户。但如果“随需应变”能在方便性和安全性之间找到平衡点，它或许就能说服人们放弃旧密码。当然，如果你的**落入坏人手中，你的账户很容易被泄露。

这不是公司第一次考虑取消密码。世界上最大的科技公司正在努力寻找过时密码的继任者，许多公司正转向指纹或眼睛扫描仪等生物识别阅读器寻求解决方案。

雅虎邮件从未以其安全标准闻名，但该公司正在努力扭转这一局面。除了“随需应变”之外，雅虎今天还在SouthbySouthwest展示了其新的端到端加密系统的工作版本。该系统的设计目的是使电子邮件加密变得更加容易，它是建立在谷歌**的Chrome扩展上的，目前仍处于alpha阶段。在一个视频演示（见下文）中，雅虎将其方法与传统方法进行了比较，后者并不特别友好。

今年即将推出端到端电子邮件加密

不幸的是，该系统不会对每封邮件都自动启用——在接受《*****》采访时，雅虎安全主管亚历克斯·斯塔莫斯（Alex Stamos）表示，他预计用户只会对特别敏感的邮件采用这种安全措施。据《华尔街日报》报道，该系统仍将保留未加密的收件人、主题行和时间戳等信息，但消息内容将仅对发送者和接收者可见。雅虎预计到今年年底将实现端到端的在线加密。