Windows 8 密鑰儲存提供者 (KSP) 強化數位身分安全

挑戰：龐大帳號與弱密碼習慣

微軟研究發現，美國用戶平均擁有 25 個線上帳號，但獨立密碼僅 6 個，普遍重複使用密碼。駭客破解一組密碼即可嘗試登入其他帳號，甚至利用個人資訊重設密碼。傳統帳號+密碼機制安全性不足。

雙軌解決方案

微軟提出兩種基本對策：一、Windows 協助管理複雜獨立密碼，用戶無需記憶；二、以其他技術替代密碼 (OTP、憑證、智慧卡)，但過往因不便未普及。

Windows 8 具體實作

• IE10 憑證儲存：採用憑證儲存網站帳號密碼
• Metro 應用 API：開發者可直接呼叫 API 安全儲存/擷取憑證
• Microsoft 帳戶同步：以 Microsoft 帳戶登入 Windows 8，自動同步所有「受信任」電腦上的憑證，自動填表無需記憶複雜密碼，可在受信任電腦的憑證管理員檢視

密鑰儲存提供者 (KSP) 核心突破

Windows 8 引入新型 Key Storage Provider (KSP)，讓使用者與開發者輕鬆使用公私鑰技術。KSP 提供強大保護，免受網路釣魚、鍵盤側錄等常見身分攻擊，對銀行/商業應用極具價值。傳統私鑰保護需特殊硬體 (HSM、智慧卡) 不便，KSP 解決此痛點，使公開金鑰基礎建設 (PKI) 真正普及化。