Η Microsoft ξεκινά τη σταδιακή κατάργηση των κωδικών SMS ως μεθόδου ελέγχου ταυτότητας δύο παραγόντων (2FA), καθώς και για την ανάκτηση λογαριασμού, για όλους τους προσωπικούς λογαριασμούς χρηστών. Όσοι χρησιμοποιούν τα μηνύματα κειμένου ως κύριο μηχανισμό λήψης κωδικών ασφαλείας θα πρέπει να στραφούν σύντομα σε εναλλακτικές λύσεις, ώστε να αποφύγουν μελλοντικά προβλήματα κατά τη σύνδεσή τους.
Microsoft: Οι λόγοι πίσω από την κατάργηση των SMS
Η τεχνολογία των SMS θεωρείται πλέον ξεπερασμένη και εξαιρετικά ευάλωτη σε θέματα ασφάλειας. Η μετάδοση των κωδικών γίνεται σε μορφή απλού κειμένου μέσω των κυψελωτών δικτύων, γεγονός που καθιστά εύκολη την υποκλοπή τους, ενώ παράλληλα εγκυμονεί ο κίνδυνος επιθέσεων τύπου SIM-swap, όπου οι επιτιθέμενοι μεταφέρουν τον αριθμό τηλεφώνου του θύματος σε δική τους κάρτα SIM.
Σύμφωνα με τη Microsoft, ο έλεγχος ταυτότητας μέσω SMS αποτελεί πλέον κορυφαία πηγή απάτης. Με τη μετάβαση σε λογαριασμούς χωρίς κωδικό πρόσβασης, τη χρήση κλειδιών πρόσβασης (passkeys) και την επαλήθευση μέσω email, η εταιρεία στοχεύει στην προστασία των χρηστών από τις εξελισσόμενες απειλές, κάνοντας ταυτόχρονα την πρόσβαση πιο απλή και απρόσκοπτη.
Η στροφή προς τα passkeys και το μέλλον χωρίς κωδικούς
Η εταιρεία πιστεύει ότι το μέλλον της ταυτοποίησης είναι χωρίς κωδικούς πρόσβασης, ασφαλές και φιλικό προς τον χρήστη. Κατά τη σύνδεση σε προσωπικό λογαριασμό, οι χρήστες θα καθοδηγούνται πλέον μέσα από μια απλή διαδικασία για να προσθέσουν ένα επιβεβαιωμένο email και να δημιουργήσουν ένα passkey, ώστε να μπορούν να συνδέονται και να ανακτούν τον λογαριασμό τους χωρίς τη χρήση SMS.
Αν και το ακριβές χρονοδιάγραμμα για την πλήρη κατάργηση των μηνυμάτων δεν έχει διευκρινιστεί, η άμεση αλλαγή των ρυθμίσεων συνιστάται για την ενίσχυση της ασφάλειας των δεδομένων. Η σύνδεση με passkey είναι πρακτικά ακαριαία, καθώς απαιτεί μόνο τα βιομετρικά στοιχεία της συσκευής ή το PIN, ενώ παράλληλα προσφέρει υψηλή ανθεκτικότητα σε επιθέσεις ηλεκτρονικού ψαρέματος (phishing). Επιπλέον, τα κλειδιά πρόσβασης διασφαλίζουν ότι οι χρήστες μπορούν να ανακτήσουν την πρόσβαση ακόμη και αν αλλάξουν αριθμό τηλεφώνου ή χάσουν τη συσκευή τους.
