Σύμφωνα με το Windows Latest, η Microsoft σκοπεύει να εγκαταλείψει την επαλήθευση δύο παραγόντων μέσω SMS για τις συνδέσεις σε τοπικούς λογαριασμούς, επικαλούμενη λόγους ασφαλείας. Αντ’ αυτού, η Microsoft επιθυμεί όλοι να αρχίσουν να χρησιμοποιούν κλειδιά πρόσβασης (passkeys) και, τελικά, να καταργήσουν εντελώς τους κωδικούς πρόσβασης. Αν και τα μηνύματα κειμένου έχουν αποδειχθεί ένας χρήσιμος τρόπος για την προσθήκη ενός επιπλέον επιπέδου ασφάλειας στις συνδέσεις λογαριασμών, δεν σχεδιάστηκαν ποτέ για αυτόν τον σκοπό. Τα μηνύματα SMS αποστέλλονται σε μορφή απλού κειμένου, γεγονός που τα καθιστά ευάλωτα σε επιθέσεις τύπου «man-in-the-middle» και «number spoofing». «Η Microsoft έχει δεσμευτεί να εξελίξει τα πρότυπα ασφάλειας και, ως εκ τούτου, θα αρχίσουμε να καταργούμε σταδιακά τα SMS ως μέθοδο επαλήθευσης ταυτότητας και ανάκτησης λογαριασμού για τους προσωπικούς λογαριασμούς Microsoft», ανέφερε η Microsoft σε επίσημη ανακοίνωση. «Η επαλήθευση ταυτότητας μέσω SMS αποτελεί πλέον μια από τις κύριες πηγές απάτης και, μεταβαίνοντας σε λογαριασμούς χωρίς κωδικούς πρόσβασης, κλειδιά πρόσβασης και επαληθευμένο email, σας βοηθάμε να προλαβαίνετε τις εξελισσόμενες απειλές, καθιστώντας παράλληλα την πρόσβαση στον λογαριασμό σας απλούστερη και πιο ομαλή.» Τα κλειδιά πρόσβασης (passkeys) είναι ένας απλούστερος και ασφαλέστερος τρόπος πιστοποίησης, αξιοποιώντας την τοπική ασφάλεια μιας δευτερεύουσας συσκευής ή τα βιομετρικά σας στοιχεία για την επιβεβαίωση της ταυτότητάς σας. Κατά τη ρύθμιση ενός κλειδιού πρόσβασης, μπορείτε να χρησιμοποιήσετε το πρόσωπό σας, το δακτυλικό σας αποτύπωμα ή έναν τοπικό κωδικό πρόσβασης/PIN. Αυτές οι πληροφορίες δεν εγκαταλείπουν ποτέ τη συγκεκριμένη συσκευή, καθιστώντας σχεδόν αδύνατη την πλαστογράφησή τους από τρίτους. Πέρυσι, η Microsoft δήλωσε ότι όποιος δημιουργεί έναν νέο λογαριασμό Microsoft θα ενθαρρύνεται να χρησιμοποιεί κλειδί πρόσβασης κατά την εγγραφή, καταργώντας τους κωδικούς πρόσβασης ως προεπιλογή. Ωστόσο, ενώ τα κλειδιά πρόσβασης είναι πιο ασφαλή, δεν είναι πάντα εξίσου βολικά. Κατά τη ρύθμιση νέων υπολογιστών με Windows ή προσωρινών εικονικών μηχανών, τα βιομετρικά δεδομένα ενδέχεται να μην είναι άμεσα διαθέσιμα, και η ρύθμιση κλειδιού πρόσβασης κάθε φορά μπορεί να είναι κουραστική. Τα μηνύματα SMS, αντίθετα, θα μπορούσαν να είναι γρήγορα και βολικά. Ωστόσο, αυτή η ευκολία έχει ως αντίτιμο την ασφάλεια. Ευτυχώς, σε αυτές τις περιπτώσεις, οι επαληθευμένοι σύνδεσμοι email θα παραμείνουν μια επιλογή. Η Microsoft δεν έχει δώσει ημερομηνία για την πλήρη κατάργηση των μηνυμάτων SMS ως δευτερεύουσας μεθόδου επαλήθευσης, αλλά οι χρήστες χωρίς κλειδί πρόσβασης θα κληθούν σύντομα να δημιουργήσουν ένα.
