而現(xiàn)實狀況則是，目前普通用戶的密碼不僅不安全，有些甚至一定作用都沒有，大多數(shù)用戶只是隨意敷衍的設置密碼。一位長期從事國家網(wǎng)絡身份安全戰(zhàn)略研究的高級顧問Jeremy Grant在接受Mashable網(wǎng)站采訪時表示：“雖然12位至18位的復雜密碼具有高度的安全性，但是從可用性的角度上來說，大多數(shù)人并沒有這個耐心。相反，他們只有一兩個簡單的密碼，并且到處使用。”

　　即使是最安全的密碼也很容易遭受到大量的策略性攻擊，包括暴力破解在內。當黑客或計算機通過惡意程序周期性的手動將所有可能的字母、數(shù)字與字符組合進行組合，同樣存在破解密碼的可能性。而為了訪問私人數(shù)據(jù)和收集個人資料，黑客們還有可能冒充用戶的目標網(wǎng)站來引誘用戶填寫自己的地址、電話號碼和賬號密碼的敏感信息。從而更加輕松的獲取用戶的個人賬戶信息，這就是所謂的釣魚網(wǎng)站。即使是最復雜的密碼，一旦用戶在這些假網(wǎng)站中輸入一遍，都可以輕易的欺騙用戶騙到密碼。

　　而這也難怪比爾·蓋茨曾經(jīng)早在2004年就宣布通過密碼保證安全的方法已經(jīng)死亡。

　　在過去的十年中，不少研究人員和創(chuàng)業(yè)公司都在尋找加強密碼安全的方法，或者完全替代它們。這些成果包括了諸如LastPass、1Password這樣的個人資料管理工具，可以集中將個人數(shù)據(jù)、加密密碼進行保存，并且通過基于圖像或個人手勢的方式進行解鎖。

　　而一些公司已經(jīng)為員工制定了二級安全措施，例如隨身攜帶的安全芯片作為主要的安全措施。同樣，谷歌公司已經(jīng)透露最近計劃在小型的USB設備上加入加密密匙，可以作為一些重要設備的啟動密碼工具。

　　這些更先進的方法是很有前景的，但是并沒有引起太多的反響。比如像Nymi腕帶這樣的生物密碼設備仍然具有很大的缺陷。因為生物信息是完全不可替代的，一旦被盜或復制，用戶不可能重置自己的視網(wǎng)膜或心跳。而指紋掃描儀也面臨同樣的問題。“雖然指紋很難偽造，但也不是不可能。因此在銀行的時候我只有在獨自一人的情況下才使用指紋功能。”密碼管理應用Mitro聯(lián)合創(chuàng)始人之一Vijay Pandurangan告訴Mashable。

　　最近，像谷歌公司的員工都開始啟用了雙重認證機制，增加了額外的一層密碼安全。并且要求驗證兩個獨立的方式，通常情況下是密碼和短信驗證碼的組合。但是，無所不能的黑客們依然可以通過諸如游戲網(wǎng)站等形式事先獲取目標的手機號，這對于他們來說并不困難。

　　但是，雙重認證機制依然可能是未來密碼安全的關鍵。目前，密碼在網(wǎng)絡安全文化中處于根深蒂固的位置，并且想要讓整整一代已經(jīng)熟悉密碼的用戶完全接受另一個全新的體系并不合理。但是多重身份驗證，通過傳統(tǒng)的密碼疊加通過短信獲取驗證碼或指紋密碼，是一種非常具有可行性變化的解決方案。理論上來說，一次普通的登錄需要嘗試的內容越多，黑客獲取所有登錄成功所需要的信息的可能性就越小。

　　“最好的安全解決方案，就是疊加多重元素的層級，因此破壞掉其中一層的話，并不會影響整個的生態(tài)系統(tǒng)。”Grant表示。“如果我們只是登陸到Gmail賬戶，可以使用普通的密碼，并且通過谷歌的身份驗證程序。但是想要登錄健康記錄或銀行網(wǎng)站，可能就需要第二層的保護，比如電話短信驗證或生物識別技術。”

　　“到目前為止，智能手機已經(jīng)為我們真的提供了一個多重驗證機制的優(yōu)秀平臺，可以跨越一些過去存在的障礙。”

　　不過在多重身份驗證問題成為最安全的方法時，也要面對一定程度上的犧牲，比如用戶的隱私。而這些所需要的信息類型也要遠遠超過我們所能接受的程度。“安全系統(tǒng)要讀取用戶的位置和使用習慣，甚至就連說話習慣和DNA都有可能。”Honan在《連線》雜志文章中寫到。

　　但是Grant指出，任何對于消費者來說過于復雜的技術都將被無情的拒絕。未來的安全技術不應該將復雜的技術直接帶給消費者，不能為用戶帶來不便。而獲取地理位置等信息則是非常有前途的途徑。未來，如果設備識別用戶從一個陌生的國家或地點登錄，就會開啟額外的安全機制。而目前部分Facebook用戶已經(jīng)開始遇到過這種情況。當系統(tǒng)識別用戶從陌生的IP地址登錄后，就會面對第二甚至第三層的安全措施驗證。

　　如果我們繼續(xù)選擇將個人信息在線保存，那么就要被迫接受犧牲掉某些便利性和隱私，至少目前是這樣。我們別無選擇，只能面對。同時，別忘了繼續(xù)加強我們常用密碼的復雜程度。