由於太多的密碼，因此造成企業IT服務系統中過半數的支援服務都是重設密碼的需求；　嚴重影響企業的生產力和產生管理問題，難怪這些被訪的企業當中，有八成將「密碼問題」列為內部最首要的存取難題。顯然地，隨著先進科技和雲端服務的興起，能大幅提升員工工作效率和行動性的同時，企業的傳統密碼機制已變成工作的絆腳石，因為它無法跟上因技術發展的速度，也未能符合全新的使用者需求。

雖然現今許多企業已用盡各種方法來管理既有的密碼建置機制、期限和登出系統的各種情境，以期讓舊有的密碼技術能繼續延用，但結果反而讓企業的密碼政策變得越來越複雜，當然也增加了使用者在使用時的困難度；當遇到這種複雜度提升的問題而尋求較便捷的方法時，往住就是很多安全問題產生的開始。

九○年代以前，員工可能僅需接觸少數內部資訊系統，最多一組密碼就可進入系統完成一日所有工作。然而，現今隨著企業為提高內部員工生產力，不斷擴增內部系統資源和應用程式，並開始採用雲端服務──每多一套系統，每位員工便要多記一組密碼，且增加IT架構的管理成本。除密碼數量過多的問題外，其所需的高複雜和定期更換的特性，因而大大增加了記密碼的難度，導致許多員工直接將密碼寫在顯而易見的地方，反而讓內部的資料更容易被竊取，造成重大損失。

繁複、不合時宜的密碼機制除了造成使用者的不便，也讓企業面臨沉重的管理成本。Gartner集團處理過一個很有代表性的個案。一家全球知名的飲料製造商發現其內部所有IT支援服務電話中有三成與密碼問題有關；該公司每通支援服務電話的成本大約17.23美元，而整年下來密碼相關的問題共產生了90萬美元的成本。光憑他們的IT人員每年要處理五萬通以上密碼相關的支援需求，大致可想像其員工和IT人員的沮喪。為了解決這個問題，現在有很多安全軟體廠商已開始提供各種新式的密碼機制。

隨著雲端時代的來臨，目前已有雲端安全服務商提供強大的雲端架構認證機制，協助企業降低成本和線上身分驗證的複雜度，例如VeriSign身分保護憑證(VeriSign Identity Protection; VIP)等雙因素認證技術。這種結合針對用戶設定的密碼和實體驗證機制(如智慧型手機、晶片卡或密碼鑰匙圈等)所產生的動態密碼的方法，可提供具擴充性與可信賴的雙因素認證平台，協助企業將安全風險降至最低，並能維持作業的便利性。這類解決方案以雲端架構為基礎，因此無需額外建置軟硬體，可提供更強大的安全保護層和系統資源存取管理機制，支援與保護企業的重要資產；無論是成效或成本方面，皆已超越傳統密碼機制所能提供的功能。

每天究竟要記多少組密碼才能工作？現在已無需再煩惱此問題，過時的密碼驗證機制已不敷現今的應用環境，強大網路驗證機制且高整合能力的密碼機制，可同時簡化用戶的驗證程序和降低成本，才是最有效的方法，也是目前企業真正需要的！

- 新聞稿有效日期，至2011/10/15為止

上一篇：Sophos 被 Gartner 評為 行動資料防護魔術象限領導者
下一篇：PheeNet提供無線網路安全管理控制器/無線熱點認證閘道器解決方案