Корпорация Microsoft официально объявила о масштабном изменении в политике безопасности, которое затронет миллионы пользователей по всему миру. С мая 2026 года компания полностью прекращает поддержку SMS-кодов подтверждения для аутентификации в личных учетных записях. Данный шаг направлен на повсеместное внедрение более защищенных методов верификации личности и отказ от устаревших протоколов передачи данных через сотовые сети.
Причины отказа от SMS-аутентификации
Решение об исключении текстовых сообщений из процессов двухфакторной аутентификации (2FA) обусловлено критическими уязвимостями этого метода. Специалисты по кибербезопасности Microsoft подчеркивают, что данные в сотовых сетях передаются в открытом виде, что делает их доступными для перехвата злоумышленниками. Использование методов социальной инженерии и подмена SIM-карт (SIM-swapping) стали частыми инструментами для кражи цифровых личностей в последние годы.
Согласно обновленным протоколам безопасности, SMS-коды больше не будут использоваться для:
- Краткосрочного подтверждения входа в систему;
- Восстановления доступа к заблокированной учетной записи;
- Верификации при изменении критических настроек профиля.
Переход на беспарольные технологии
В рамках стратегии Passwordless (вход без пароля), Microsoft предлагает пользователям перейти на современные альтернативы, которые обеспечивают значительно более высокий уровень защиты. Эти инструменты интегрированы в экосистему компании и позволяют минимизировать риски несанкционированного доступа.
SMS-аутентификация признана уязвимым местом для мошеннических действий, поскольку данные передаются в открытом виде через незащищенные сотовые сети — отмечают представители технологического гиганта.
В качестве замены традиционным сообщениям предлагаются следующие решения:
- Ключи доступа (Passkeys): использование биометрии или локальных ключей устройства;
- Приложения-аутентификаторы: например, Microsoft Authenticator, генерирующий коды внутри защищенной среды;
- Резервные адреса электронной почты: только через проверенные и доверенные домены.
Заключение и перспективы
Полный переход на новые стандарты безопасности завершится к концу мая 2026 года. Microsoft призывает владельцев аккаунтов заблаговременно обновить способы подтверждения личности в настройках безопасности, чтобы избежать сложностей с доступом к сервисам в будущем. Ожидается, что этот шаг станет катализатором для всей индустрии, побуждая другие технологические компании также отказаться от менее защищенных методов многофакторной аутентификации.