微软今天推出新版 Outlook for Android，此次更新的重点是 Outlook 集成微软身份验证器的无密码登录功能，可以在任意需要登录微软账号的地方进行无密码登录。
无密码登录的流程是这样的：当用户输入微软账号时系统便会自动检测是否已经安装 Outlook 或微软身份验证器，如果支持无密码登录，此时就会弹出确认数字。
这时候用户打开微软身份验证器或 Outlook for Android 都会收到登录弹窗，点击与屏幕上相同的数字即算确认，这样就可以完成登录，全程用户不需要输入密码也不需要输入 2FA 验证代码。
目前身份验证 / 无密码登录功能已经默认在安卓版 Outlook 中启用，用户更新到新版本即可使用此功能，当然用户也可以继续使用微软身份验证器。
对于这个新功能目前还是存在比较大的争议的，原因在于 Outlook 是办公软件、邮件应用，为什么要集成涉及账户安全的功能呢？
毕竟微软身份验证器提供微软和第三方完整的 2FA 验证功能，也支持微软无密码登录，更关键的是微软身份验证器执行无密码登录时需要输入密码或指纹或面容进行确认，只有确认后才能登录。
但 Outlook 至少目前是不需要验证的，也就是只要打开那就可以点击数字进行确认登录，本质上这也是个安全弱点 (当然如果你的手机已经在别人手里并且已经解锁了，那本身也没安全性可言)
版权声明：感谢您的阅读，本文由山外的鸭子哥转载或编译自Microsoft，如需转载本文请联系原作者获取授权，谢谢理解。