Microsoft ogłosił, że przestanie wysyłać kody SMS do uwierzytelniania i odzyskiwania kont na prywatnych kontach Microsoft, zastępując je bezpieczniejszymi opcjami, takimi jak klucze dostępu, aplikacje uwierzytelniające i zweryfikowane adresy e-mail, jak informuje Windows Central.
"Microsoft wierzy, że przyszłość uwierzytelniania jest bezhasła, bezpieczna i przyjazna dla użytkownika."
Według Microsoftu, uwierzytelnianie oparte na SMS-ach jest "wiodącym źródłem oszustw, a przechodząc na konta bez hasła, klucze dostępu i zweryfikowane e-maile, pomagamy Ci wyprzedzać zmieniające się zagrożenia, jednocześnie ułatwiając i sprawiając, że dostęp do kont staje się prostszy i bardziej płynny".
Jednak to, co nie zostało opisane w dokumentacji doradczej dotyczącej bezpieczeństwa podkreślającej tę zmianę, to moment, gdy Microsoft planuje całkowicie wycofać kody SMS do logowania się na konto Microsoft.
Microsoft postrzega klucze dostępu jako lepszą, szybszą i bezpieczniejszą opcję uwierzytelniania i odzyskiwania kont na osobistych kontach Microsoft, ponieważ zapewniają one "odporny na phishing" sposób logowania się za pomocą wbudowanego uwierzytelniania urządzenia, takiego jak Face ID, odcisk palca czy PIN.
Użytkownicy nadal mogą odzyskać swoje konto Microsoft, nawet jeśli telefon zostanie zgubiony lub skradziony, ponieważ można to zrobić za pomocą zweryfikowanego e-maila i klucza dostępu (jako alternatywne opcje odzyskiwania).