
IT之家 7 月 23 日音尘,科技媒体 Windows Latest 昨日(7 月 22 日)发布博文,报谈称微软明确指出在 AI 时间,短信和语音不再是可靠的多成分身份考证(MFA),权术 2027 年 2 月 1 日运行,条目 Microsoft Entra 用户使用“通行密钥”(Passkeys)。

IT之家注:通行密钥(Passkeys)是基于公钥加密体系的身份认证姿色,私钥存储在用户建树中且永不离建树,登录时通过生物识别或建树 PIN 考证用户身份。
微软指出现时 AI 辅捧场胁加重,已本色性冲击传统认证体系。AI 编削了蚁合垂纶和社会工程报复的经济模子,报复者可期骗伪造登录页面、自动化把柄窃取及大限度 SIM 交换等本领,在镌汰一半时刻内完成报复。

因此微软不再视短信和语音为可靠的多成分认证姿色,条目总计 Microsoft Entra 客户转用通行密钥,该强制轨则自 2027 年 2 月 1 日起胜仗。


该公司阐发注解说:
动作这次过渡的一部分,从 2027 年 2 月 1 日起,短信和语音将不再动作多重身份考证设施提供。
与通行密钥比较体育游戏app平台,短信和语音提供的安全性不及。包括密码、短信一次性密码和基于语音的考证在内的传统身份考证设施仍然容易受到蚁合垂纶、羁系和酬酢工程报复。

