🤯 Microsoft отказывается от SMS-кодов

Microsoft перестает отправлять SMS-коды для аутентификации и восстановления доступа в личных аккаунтах. Вместо них компания предлагает пользователям перейти на passkeys, приложения-аутентификаторы и подтверждение через почту.

Для новых аккаунтов SMS уже не предлагается как основной способ входа или восстановления доступа.

❓ Почему Microsoft меняет подход?

Компания называет SMS-аутентификацию одним из ведущих источников мошенничества. Код из сообщения можно выманить через фишинговую страницу, перехватить при SIM-swap или выпросить под видом звонка от банка или службы безопасности (aka через методы социальной инженерии).

Passkey в этом смысле устойчивее к фишингу: вход подтверждается на устройстве через PIN-код, отпечаток пальца или распознавание лица.

🔥 Кстати, в МТС ID тоже можно установить вход через Passkey. Как он работает, описывали в этом посте — https://t.me/mts_id/310