微软将于2027年停用短信和语音MFA，2026年起默认启用通行密钥

微软正在淘汰短信和语音MFA：你需要了解这些

如果你的组织正在使用Microsoft Entra ID（原Azure AD），并且依赖短信或电话进行多因素认证（MFA），那么微软刚刚宣布的一项重大变更将影响到你，而且时间已经开始倒计时了。

从2026年9月1日起，微软将把passkey设为Entra ID的默认认证方式。所有当前使用短信或语音MFA的用户都将被自动注册passkey。

随后，在2027年2月1日，微软将彻底关停自家的短信和语音MFA发送服务。仍需要使用短信或语音的组织将不得不直接与第三方电信提供商签约。

短信和语音MFA多年来一直发挥着作用，但它们有一个共同的弱点：它们依赖共享密钥和可被攻击者拦截、欺骗或社会工程攻击的渠道——想想SIM卡交换、钓鱼页面和MFA疲劳攻击就知道了。

根据微软自己的威胁情报，AI驱动的钓鱼攻击活动的点击率现已高达54%，而传统钓鱼攻击约为12%。廉价AI生成攻击与可被钓鱼的MFA之间的这种组合，正是推动这一变革的原因。

通常，登录意味着输入密码——一个你必须记住的秘密，任何人都可能窃取——然后再进行第二因素验证（MFA），可能是短信或语音。MFA也可以或还可能包括其他方式。

Passkey用一个专门为你和一个账户生成的密钥取代了这一切。

这个密钥通过你的指纹或面部解锁，但只对那一个账户有效。它无法匹配任何其他人的账户，也没有其他密钥能匹配你的账户——即使那把密钥也存储在你的手机上。

所以当你登录时，你的手机只需证明“我拥有能打开这把特定锁的钥匙”，然后你就进去了。没有密码需要记住、猜测或被盗。

为什么将它绑定到你的账户很重要：即使黑客入侵了网站的数据库，他们找到的也只是锁，而不是钥匙。那里没有任何东西可以被窃取并用来进入你的账户或任何其他人的账户。

应对这一转变不必完全落在你的IT团队肩上。我们可以帮助你：

如果你希望快速评估你的组织目前的状况，并制定一份在2027年2月截止日期之前充分准备就绪的计划，请联系我们，让我们谈谈。