Microsoft официально прекращает SMS-верификацию для личных учетных записей

До недавнего времени для входа в учетные записи Microsoft можно было использовать шестизначный код, получаемый по СМС. Сообщается, что в скором времени эта функция будет полностью выведена из эксплуатации.

Microsoft призывает всех пользователей, все еще использующих SMS-верификацию, перейти на беспарольные ключи (passkeys). Это решение не является неожиданным, поскольку компания начала внедрять обязательное использование беспарольных ключей для новых учетных записей Microsoft еще год назад.

В отличие от обычного пароля, который представляет собой последовательность символов, уязвимую для кражи или подбора хакерами, беспарольный ключ состоит из уникальной пары ключей. Один из них хранится на вашем устройстве и защищен биометрическими данными (например, распознаванием лица, отпечатками пальцев) или PIN-кодом. Второй ключ находится на стороне веб-сайта, приложения или сервиса, для которого создана учетная запись. Для успешного входа в систему необходимы оба ключа.

Переход на беспарольные ключи — это самый надежный шаг для усиления вашей цифровой безопасности, особенно если вы до сих пор полагаетесь на SMS-коды. Аутентификация по СМС признана небезопасной: сама Microsoft открыто заявляет, что "аутентификация на основе SMS теперь является ведущим источником мошенничества". Существуют подробные инструкции по настройке беспарольных ключей для учетных записей Microsoft.

К сожалению, Microsoft не назвала конкретных сроков полного прекращения SMS-аутентификации, ограничившись формулировкой "скоро". Поэтому рекомендуется сделать переход на беспарольные ключи приоритетной задачей и осуществить его как можно скорее.

Что делать в ситуациях, когда использование беспарольных ключей невозможно, например, при попытке входа в Windows на виртуальной машине? На данный момент четкого ответа на этот вопрос нет. Microsoft, судя по всему, активно продвигает внедрение беспарольных ключей, и нам остается лишь ждать, как компания решит вопросы входа в систему в случаях, когда passkeys неприменимы.