Microsoft va progressivement cesser d’autoriser les SMS et la voix comme facteurs d’authentification multifacteur (MFA) au sein de son annuaire d’identité Entra.
Cette décision, que l’entreprise justifie par l’accélération des menaces et l’influence de l’intelligence artificielle, vise à renforcer la sécurité des accès. Les méthodes d’authentification basées sur les SMS et les appels vocaux sont désormais considérées comme moins fiables et plus susceptibles d’être compromises par des attaques sophistiquées, telles que le phishing ou l’échange de carte SIM.
En remplacement, Microsoft oriente clairement les utilisateurs vers les clés d’accès, ou « passkeys ». Ces dernières offrent une protection supérieure contre le hameçonnage et constituent une alternative moderne et plus robuste pour la vérification de l’identité, s’intégrant mieux dans un écosystème de sécurité avancé.
Ce virage stratégique marque une étape importante dans l’évolution des pratiques d’authentification, poussant les organisations à adopter des solutions plus résilientes face à un environnement de menaces numériques en constante évolution.
Source : Next.ink