A Microsoft está em uma cruzada contra o uso de SMS como forma de login, um método considerado inseguro e vulnerável a ataques de phishing e inteligência artificial. Recentemente, a empresa enviou um e-mail a administradores de TI orientando que esse método deixe de ser usado na autenticação de usuário para prevenir problemas de segurança.

Em seu lugar, a Microsoft recomenda o uso de passkeys, um mecanismo considerado mais seguro por usar recursos de autenticação do próprio dispositivo do usuário, como impressão digital, reconhecimento facial ou digitação de PIN, para validar a identidade do usuário.

A partir de 1° de fevereiro de 2027, a Microsoft não permitirá mais autenticação por SMS no Entra ID, seu serviço de gerenciamento de identidade e acesso baseado em nuvem. A empresa também notificará as organizações que usam SMS ou voz para autenticação no Entra ID para que ativem as passkeys a partir de 1° de setembro de 2026.

A Microsoft está abordando essa mudança de forma gradual, pois sabe que a transição para passkeys pode ser um processo desafiador para algumas organizações. A empresa está trabalhando para fornecer suporte e recursos para ajudar as empresas a se adaptarem a essa nova abordagem de autenticação.

Essa mudança é parte de uma estratégia mais ampla da Microsoft para melhorar a segurança e proteger os usuários contra ataques cibernéticos. A empresa está comprometida em fornecer soluções seguras e confiáveis para os usuários e organizações.

Com informacoes de Tecnoblog.