微软近日向 IT 管理员发出警告，建议立即停止使用基于短信或语音的身份验证式，并敦促用户迁移至通行密钥（Passkeys），以应对日益猖獗的 AI 辅助网络钓鱼及安全威胁。
微软确认，自 2027 年 2 月 1 日起，Entra ID 用户将法再通过短信或语音认证访问账户。持有个人微软账户的普通用户也将面临类似变，逐步失去短信认证。
AI 降低攻击门槛哈密万能胶生产厂家，短信验证成安全短板
微软在邮件中指出，AI 技术并未赋予攻击者直接入侵移动设备的"能力"，但显著降低了操纵通信渠道的门槛。借助 AI，资源有限的攻击者也能轻松地实施 SIM 卡劫持（SIM swapping），或将受害者手机号转移至其控制的 SIM 卡上。
数据显示，旨在诱骗用户交出密码和多因素认证代码的 AI 驱动攻击数量急剧上升，且点击率于传统攻击。微软强调："短信和语音是目前脆弱的认证式之，在抵御网络钓鱼、SIM 卡劫持和重放攻击面，其安全远逊于通行密钥。"
明确执行时间表：豁选项哈密万能胶生产厂家
微软制定了严格的迁移时间表，且明确表示"此强制执行措施没有豁选项"，适用于所有租户：
9 月 1 日：若 Entra 账户仍依赖短信或语音认证，万能胶厂家系统将强制要求注册通行密钥。用户在尝试多因素身份验证登录时会被提示设置。若不愿使用通行密钥，需在此日期前切换其他认证式。
2027 年 2 月 1 日：微软将在 Entra ID 中淘汰短信和语音认证哈密万能胶生产厂家，用户须使用通行密钥等安全的抗钓鱼认证式。
个人账户同步调整，暂具体截止日
对于使用 Outlook.com、Gmail 别名等个人微软账户的消费者，微软确认将把基于短信的认证视为主要来源之，并逐步淘汰相关及账户恢复选项。微软表示："未来的认证将是密码、安全且用户友好的。"
与企业用户明确的 2027 年截止日期不同，微软尚未为个人账户设定具体的短信认证停用时间。鉴于这些账户广泛用于 Windows 11、Xbox 及 Outlook 等服务，影响范围广泛。
微软建议用户不要等待系统屏蔽短信认证，应立即设置通行密钥或使用 Microsoft Authenticator 应用。若用户对上述式均不适应，密码虽在部分场景下仍可用，但同样易受包括 AI 辅助在内的网络钓鱼攻击，这正是微软动转向抗钓鱼认证的核心原因。
【星途科讯 图文丨 LCC 发于 ZAKER 科技，转载请注明出处】相关词条:铁皮保温 塑料挤出机 钢绞线 玻璃卷毡厂家 保温护角专用胶
奥力斯 泡沫板橡塑板专用胶报价 联系人：王经理 手机：18232851235（微信同号） 地址：河北省任丘市北辛庄乡南代河工业区
1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定哈密万能胶生产厂家，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。