Microsoft kondigt officieel het einde van sms-codes als verificatie aan voor persoonlijke accounts.
Microsoft neemt afscheid van sms-gebaseerde authenticatie voor persoonlijke accounts, voor het eerst opgemerkt door Windows Latest. Volgens Microsoft voldoet de verificatie via sms’jes niet meer aan de beveiligingsnormen en is het kwetsbaar voor phishing en sim-swap-aanvallen. Het bedrijf moedigt op zijn ondersteuningspagina gebruikers aan om over te stappen op passkeys.
Beveiligingsnormen
“Microsoft zet zich in voor het verbeteren van beveiligingsnormen en daarom zullen we beginnen met het uitfaseren van sms als methode voor authenticatie en accountherstel voor persoonlijke Microsoft-accounts”, aldus het bedrijf op zijn ondersteuningspagina.
Sms-codes worden volgens Microsoft steeds vaker misbruikt door cybercriminelen en vormen een zwakke schakel in beveiligingsprocessen. Door over te stappen op toegangssleutels en geverifieerde e-mail kunnen gebruikers hun accounts beter beschermen tegen fraude en phishing.
Passkeys
Bij het volgende inlogmoment wordt gevraagd om een geverifieerd e-mailadres toe te voegen en een passkey in te stellen. Passkeys zijn toegangssleutels die gebruikmaken van de ingebouwde authenticatie van het apparaat, zoals gezichtsherkenning, vingerafdruk of een pincode. Vorig jaar voegde Microsoft nog ondersteuning toe voor passkeys in 1Password en Bitwarden.
Volgens Microsoft zijn passkeys phishingbestendig en bieden ze betrouwbare herstelopties. Gebruikers kunnen hun account blijven herstellen via hun e-mail en hoeven zich geen zorgen te maken als ze hun telefoon verliezen of een nieuw nummer krijgen.