Nessa terça-feira (19), a Microsoft anunciou que vai descontinuar o envio dos códigos por SMS como método de autenticação e recuperação de contas. A mudança foi divulgada em um documento de suporte publicado pela empresa.

Com a novidade, a Microsoft inicia uma transição para alternativas sem senha, como por exemplo passkeys, aplicativos autenticadores e endereços de e-mail secundários verificados.

Segundo informações divulgadas pela empresa, a mudança será implementada devido ao método de autenticação por SMS ser uma das principais fontes de fraude. Uma das vulnerabilidades mais comuns é o “SIM swap”, que é um golpe que tem o objetivo de convencer a operadora de telefonia a transferir o número da vítima para um chip fraudulento, permitindo que os criminosos tenham acesso a todos os códigos enviados por mensagem.

Já as passkeys, consideradas um método mais seguro, funcionam como um par de chaves criptográficas. Uma delas fica armazenada no dispositivo do usuário, protegida por biometria como reconhecimento facial, leitura de impressões digitais ou PIN local. Já a outra fica com o serviço ou plataforma onde a conta foi criada. Ambas são fundamentais para que o login seja finalizado.

De acordo com o site Canaltech, o Windows Latest divulgou que a Microsoft irá começar a mostrar uma tela para todos os usuários de contas pessoais solicitando a configuração de uma passkey e de um e-mail de recuperação verificado.

Até o momento, a Microsoft não divulgou a data específica do encerramento, mas anunciou que a mudança irá ser implementada em breve.

Via: Canaltech
Imagem: Boliviainteligente/Unsplash