Microsoft перестаёт использовать SMS-коды для аутентификации и восстановления личных учётных записей Microsoft. Вместо них компания продвигает ключи доступа, приложения-аутентификаторы и подтверждённые адреса электронной почты.
Как отмечает Microsoft, при создании новых устройств на Windows 11 и новых личных аккаунтов SMS уже не предлагаются как вариант двухфакторной защиты или восстановления доступа. При этом точные сроки полного отказа от SMS-кодов для входа в аккаунт компания пока не назвала.
Microsoft объясняет изменение тем, что SMS-аутентификация остаётся одним из главных источников мошенничества. В компании заявили: «Microsoft считает, что будущее аутентификации — за беспарольными, безопасными и удобными для пользователя методами».
Также компания добавила: «SMS-аутентификация — один из главных источников мошенничества, и переход на беспарольные аккаунты, ключи доступа и подтверждённую электронную почту помогает вам опережать новые угрозы и упрощает доступ к учётной записи».
Пользователи, вероятно, будут чаще видеть подсказки Sign in faster с предложением создать ключ доступа вместо SMS-кодов. Microsoft называет этот способ более быстрым и безопасным, поскольку он использует встроенную проверку личности на устройстве, например Face ID, отпечаток пальца или PIN-код.
По словам компании, недавнее обновление системы входа в аккаунт Microsoft добавило поддержку ключей доступа с биометрической проверкой на устройстве, что делает фишинг практически невозможным. В отличие от этого, SMS-коды уязвимы для фишинга и атак с подменой SIM-карты.
Microsoft также подчёркивает, что восстановить аккаунт можно будет и без телефона — через подтверждённую электронную почту и ключ доступа, если устройство потеряно или украдено.
Реакция пользователей на изменение оказалась смешанной. Один из комментаторов на Reddit написал: «Good move. SMS as MFA is horribly vulnerable on multiple fronts». Другой пользователь на X отметил: «Passkeys have one HUGE problem: they are limited to a single device. Using an account across devices with a passkey is a nightmare. Yes, there are workarounds with QR codes, but really clumsy compared to a username and password».
В материале также отмечается, что в последние месяцы Microsoft вносит и другие изменения в Windows 11, включая сокращение числа мест, где в системе появляется Copilot. Одновременно участники программы Windows Insider добиваются отмены обязательного входа через аккаунт Microsoft при первоначальной настройке системы.
Источник: Windows Central со ссылкой на Microsoft и Windows Latest.
