我们提出了一种新方法，实现无屏设备（如XR设备）的跨设备密码认证，避免二维码，确保安全性和可用性。该方法基于FIDO联盟的工作，通过Meta Horizon应用程序，用户可轻松完成登录请求，推动无密码认证在更多平台和设备上的应用。

OPAQUE协议（RFC 9807）旨在提升密码认证的安全性，确保服务器无法获取明文密码。通过盲化密码和密钥交换，降低数据库泄露风险，防止离线攻击。该协议结合了增强型密码认证和密钥交换，支持高熵共享密钥生成，适用于传统密码登录场景。

密码认证已不再安全，LinkedIn和Colonial Pipeline的案例揭示了其脆弱性。应采用无密码认证、多因素认证和改进凭证管理以增强安全性。

使用ssh-keygen生成SSH密钥对，复制公钥到服务器（可用ssh-copy-id或手动方式）。测试SSH连接以确保无密码登录。可选择禁用密码认证，修改配置文件并重启SSH服务。同时确保私钥权限正确，防止泄露。

密码管理器Dashlane发布了一份新的密码报告，显示密码认证增长了400％，有五分之一的活跃用户在其保险库中至少有一个密码。电子商务占密码认证的最大份额，达到42％。粘性应用程序在4月至6月期间看到了最快的密码采用率。Roblox的密码采用率超过了Facebook和Adobe等巨头平台。密码使用率使成功登录增加了70％。每月放弃购买和尝试通过密码登录服务的次数增加了15％。Google账户共计使用了4亿个密码。