Microsoft chính thức khai tử xác thực bằng tin nhắn SMS

/in /by

Microsoft chính thức khai tử xác thực bằng tin nhắn SMS khi các trình bẻ khoá bằng AI ngày càng tiên tiến.

Gửi mã xác thực qua tin nhắn SMS bị đánh giá là kém an toàn bởi hàng loạt chuyên gia công nghệ hàng đầu. Mới đây, Microsoft đã có kế hoạch dần thay thế phương pháp xác thực này do nguy cơ từ tin tặc sử dụng các công cụ bằng AI để bẻ khoá bảo mật. Bắt đầu từ ngày 1.2.2027, các quản trị viên IT sẽ không còn có thể login Microsoft Entra ID bằng SMS. Hãng sẽ chuyển đổi giống mô hình Google sang sử dụng công nghệ xác thực passkey an toàn hơn.

Các chuyên gia bảo mật đã nhiều lần nhắc về độ rủi ro của mã 2FA gửi qua tin nhắn. Các ứng dụng được tạo ra bằng AI đã khiến số lượng vụ lừa đảo và tráo SIM thông qua các ứng dụng theo dõi dễ dàng hơn. AI giúp kẻ tấn công và lên kịch bản khiến người dùng tiết lộ mã xác thực 2FA dễ dàng. Ngoài ra, bản cập nhật Windows 11 cũng đã không còn hiển thị mật khẩu bằng hình ảnh như gần cả thập kỷ trước đây.

Microsoft chính thức khai tử xác thực bằng tin nhắn SMS

Microsoft chính thức khai tử xác thực bằng tin nhắn SMS

Thay vì tin nhắn hay mật khẩu, Microsoft chuyển qua sử dụng mã PIN, sinh trắc học và đặc biệt là passkey. Cụ thể từ 1.9, hệ thống Entra sẽ yêu cầng người dùng đăng nhập bằng hình thức passkey. Passkey khóa xác thực trực tiếp trên thiết bị nên máy chủ không lưu dữ để kẻ gian chiếm đoạt. Tuy nhiên, nghiên cứu cho thấy mã độc khi người dùng nhấn vào các trình duyệt hay mở các ứng dụng lạ có thể gây rò rỉ passkey từ bộ nhớ Chrome.

Vừa qua, Google cũng đang thử nghiệm phương thức xác thực dành cho người dùng quên mật khẩu mà cũng không nhớ được passkey. Người dùng sẽ quay một đoạn video khuôn mặt làm dữ liệu gốc khi cần đăng nhập sang thiết bị mới. Việc tải lên video tương tự giúp hệ thống biết được danh tính chính xác của người dùng. Phương thức sinh trắc học này tỏ ra an toàn hơn rất nhiều so với các lựa chọn khác vẫn đang được theo dõi.

Giai đoạn ngừng gửi mã SMS dần áp dụng cho cả người dùng Windows Home và Professional. Dù chưa công bố thời điểm cụ thể, người dùng cần hiểu rõ hình thức lẫn cách chuyển đổi sang passkey. Các cuộc tấn công tự động được tạo ra bằng AI khiến cáctập đoàn công nghệ lớn toàn cầu phải đau đầu và tạo ra hàng rào phòng thủ mới. Bỏ xác thực bằng SMS là bước đi bắt buộc trong tình hình các vụ rò rỉ mật khẩu do AI tạo ra ngày càng tăng lên.

Rate this post