Windows 8 引入創新的圖片密碼：使用者選擇一張圖片，以圓形、直線、點擊三種手勢組合設定密碼。觸控裝置操作直覺，安全性高於傳統文字密碼，企業可透過群組原則控制啟用。本文詳解設定邏輯、安全原理、管理選項。
圖片密碼運作機制
- 使用者選擇一張個人化圖片 (建議豐富細節、不易猜測)。
- 在圖片上繪製 三個手勢，順序、位置、方向、大小皆納入驗證：
圓形 (半徑、中心、順/逆時針) → 直線 (起點、終點、長度、角度) → 點擊 (座標)。
- 系統將手勢資料轉換為幾何特徵向量，儲存雜湊值，驗證時比對相似度 (容許微小誤差)。
- 圖片被分格識別，形成座標網格，手勢映射至網格點。
設定流程
- Charms 列 → 設定 → 更改電腦設定 → 使用者 → 建立圖片密碼。
- 選擇圖片 → 依序繪製三個手勢 → 確認重複一次 → 完成。
- 登入時：點選圖片密碼圖示 → 重現三個手勢 → 進入系統。
安全性分析
| 維度 | 圖片密碼 | 傳統文字密碼 |
|---|
| 組合空間 | 極大 (幾何特徵向量連續空間) | 有限 (字元集^長度) |
| 抗暴力破解 | 極強 (需圖片+手勢精確重現) | 視長度/複雜度而定 |
| 抗側錄/窺視 | 中等 (手勢軌跡可被觀察) | 低 (按鍵可被窺視) |
| 觸控裝置易用性 | 極高 (天然手勢) | 低 (虛擬鍵盤輸入繁瑣) |
| 非觸控裝置易用性 | 低 (滑鼠繪製困難) | 高 (鍵盤輸入) |
企業管理選項
- 群組原則：
電腦設定 → 管理範本 → 系統 → 登入 → 關閉圖片密碼，可強制停用。
- 適用情境：高安全性環境、共用電腦、非觸控裝置部署。
- 家庭用戶：預設啟用，自行決定是否使用。
備忘錄
- 圖片密碼為替代方案，不取代文字密碼 (文字密碼為備援)。
- 2008 年 2 月微軟申請專利，2012 年 Windows 8 正式商用化。
- 建議選擇個人照片、複雜風景、抽象圖案，避免單純幾何圖形。
結語
Windows 8 圖片密碼以幾何手勢取代文字記憶，完美契合觸控時代，組合空間極大、安全性高、企業可控。對觸控裝置使用者，是兼具便利與安全的創新登入方式；對傳統桌面用戶，文字密碼仍為最佳選擇。微軟提供彈性選擇，體現「一個 Windows，多種登入」的包容設計。
