Mindig furcsa, amikor a Microsoft beszél biztonságról, de azért érdemes meghallgatni, mit mond. Egyes vélemények szerint ha valami már a Windows készítőjének sem biztonságos, akkor az tényleg nagyon gyenge láncszem lehet. Ezúttal azonban néhány évet csúsztak, mert sok más cég már réges-régen megbízhatatlannak nyilvánította az SMS-alapú hitelesítést, ami amúgy hírhedten sebezhető megoldás és az AI-jal dolgozó hackerek szempillantás alatt feltörik.
Most végre a redmondi óriás is megkezdte az SMS-alapú kétlépcsős azonosítás (2FA) végleges kivezetését, de azért nem sieti el az átállást: február 1-jétől a Microsoft Entra ID fiókokba már egyáltalán nem lehet majd szöveges üzenetben kapott kódokkal bejelentkezni.
Bár a biztonsági szakma évek óta hangoztatja, hogy az SMS a legkevésbé védett multifaktoros azonosítási módszer - hiszen könnyen lehallgatható, és tág teret enged a SIM-swap típusú támadásoknak -, a Microsoft most az AI gyors térnyerésével indokolja a szigorítást. Az AI-eszközökkel támogatott adathalászat mellett a hagyományos SMS-kódok már túlságosan nagy kockázatot jelentenek.
A tiltás első lépésben a rendszergazdákat érinti, de a Microsoft egy korábbi támogatási dokumentuma szerint idővel a sima Windows Home és Pro felhasználóknál is lekapcsolják az SMS-hitelesítést - az viszont még nincsen kihirdetve, hogy pontosan mikor is.
A döntés szervesen illeszkedik a jelszómentes, passkey-alapú architektúrára való átállásba: szeptember 1-jétől az Entra már aktívan felajánlja a konkrét eszközhöz kötött, szerveroldali titkokat nem tároló passkey-ek regisztrációját. A jelszavak fokozatos kivezetése mellett a biometrikus azonosítást és a PIN-kódokat helyezik előtérbe, miközben a Windows 8-as korszakból maradt képalapú jelszavakat (picture password) a legutóbbi Windows 11 frissítéssel szintén végleg nyugdíjazták.
