Microsoft insta a los administradores de Entra ID a reemplazar la autenticación por SMS y llamadas de voz con passkeys

Microsoft instó a los administradores de Entra ID a migrar de SMS y autenticación de voz en Entra ID a claves de acceso antes de que comience la jubilación el 1 de febrero de 2027, para reducir los riesgos de phishing y evitar interrupciones en el inicio de sesión. De acuerdo con el aviso de retiro de Microsoft, los usuarios con otro método de inicio de sesión registrado utilizarán ese método.

Esto hace que la comprobación de los métodos de autenticación existentes sea un primer paso importante para los administradores. El anuncio continúa el cambio cubierto en el informe de Cybersecuritynews.com sobre Microsoft que hace que las claves de acceso sean las predeterminadas en Entra ID. Sin embargo, esta retirada se aplica específicamente a la autenticación telefónica proporcionada por Microsoft, no a una prohibición completa de los SMS y la voz en Entra ID. Microsoft insta a que los SMS y la autenticación de voz de Passkey Migration permanezcan expuestos a ataques de phishing y SIM-swap.

Como explica la documentación de claves de acceso de Microsoft, las claves de acceso utilizan criptografía de clave pública bajo los estándares FIDO. Los administradores deben identificar a los usuarios que confían en SMS o voz, priorizar las cuentas sin otro método registrado y ayudar a los usuarios a adoptar claves de acceso u otra opción compatible.

Consultar publicación original ↗