Microsoft annonce officiellement la fin des codes par SMS comme méthode de vérification pour les comptes personnels.
Microsoft fait ses adieux à l’authentification par SMS pour les comptes personnels, une information repérée pour la première fois par Windows Latest. Selon Microsoft, la vérification par SMS ne répond plus aux normes de sécurité et s’avère vulnérable au phishing ainsi qu’aux attaques par échange de carte SIM (SIM swap). Sur sa page d’assistance, l’entreprise encourage les utilisateurs à passer aux clés d’accès.
Normes de sécurité
« Microsoft s’engage à améliorer les normes de sécurité et, par conséquent, nous allons commencer à supprimer progressivement le SMS comme méthode d’authentification et de récupération de compte pour les comptes Microsoft personnels », a déclaré l’entreprise sur sa page d’assistance.
Selon Microsoft, les codes par SMS sont de plus en plus détournés par les cybercriminels et constituent un maillon faible dans les processus de sécurité. En passant aux clés d’accès et à l’e-mail vérifié, les utilisateurs peuvent mieux protéger leurs comptes contre la fraude et le phishing.
Passkeys
Lors de la prochaine connexion, il vous sera demandé d’ajouter une adresse e-mail vérifiée et de configurer une clé d’accès. Les clés d’accès (passkeys) sont des méthodes d’authentification qui utilisent les fonctions intégrées de l’appareil, telles que la reconnaissance faciale, l’empreinte digitale ou un code PIN. L’année dernière, Microsoft a ajouté la prise en charge des clés d’accès dans 1Password et Bitwarden.
Selon Microsoft, les clés d’accès sont résistantes au phishing et offrent des options de récupération fiables. Les utilisateurs peuvent continuer à récupérer leur compte via leur e-mail et n’ont pas à s’inquiéter s’ils perdent leur téléphone ou changent de numéro.