Gửi mã xác thực qua tin nhắn SMS từ lâu đã bị coi là phương thức xác thực đa yếu tố kém an toàn nhất. Mới đây, Microsoft đã thông báo lộ trình ngừng hỗ trợ hoàn toàn phương thức này do nguy cơ từ tin tặc dùng AI. Bắt đầu từ ngày 1.2.2027, các quản trị viên IT sẽ không thể đăng nhập Microsoft Entra ID bằng SMS. Quyết định này đánh dấu bước chuyển dịch lớn của hãng sang công nghệ xác thực passkey an toàn hơn.
Microsoft loại bỏ việc xác thực qua SMS
Các chuyên gia bảo mật đã liên tục cảnh báo về độ rủi ro của mã 2FA gửi qua tin nhắn. Sự bùng nổ của trí tuệ nhân tạo khiến các vụ lừa đảo và tráo SIM trở nên nguy hiểm hơn. AI giúp kẻ tấn công thao túng người dùng giao nộp mật khẩu cũng như dữ liệu nhạy cảm dễ dàng. Ngoài ra, bản cập nhật Windows 11 gần đây cũng đã loại bỏ tính năng đăng nhập bằng mật khẩu hình ảnh.
Microsoft thông báo ngừng hỗ trợ xác thực qua tin nhắn SMS
ẢNH: CHỤP MÀN HÌNH
Thay vì tin nhắn hay mật khẩu, Microsoft đang đẩy mạnh mã PIN, sinh trắc học và đặc biệt là passkey. Từ ngày 1.9, hệ thống Entra sẽ chủ động yêu cầu người dùng thiết lập phương thức đăng nhập mới này. Passkey khóa xác thực trực tiếp trên thiết bị nên máy chủ không lưu dữ liệu để kẻ gian chiếm đoạt. Tuy nhiên, nghiên cứu gần đây cho thấy mã độc vẫn có thể làm rò rỉ passkey từ bộ nhớ Chrome.
Trong khi đó, Google cũng đang thử nghiệm phương thức xác thực mới dành cho người quên mật khẩu lẫn passkey. Người dùng sẽ quay một đoạn video khuôn mặt làm dữ liệu gốc để đối chiếu khi đăng nhập thiết bị mới. Việc tải lên video tương tự giúp hệ thống so sánh và xác minh tính chính xác của người dùng. Hiện tính an toàn của phương thức sinh trắc học này so với các lựa chọn khác vẫn đang được theo dõi.
Kế hoạch ngừng gửi mã SMS sẽ sớm mở rộng sang cả người dùng Windows Home và Professional thông thường. Dù chưa công bố thời điểm cụ thể, người dùng cần chuẩn bị tinh thần chuyển sang passkey. Sự can thiệp của AI đang buộc các tập đoàn công nghệ phải liên tục nâng cấp rào cản bảo mật. Chấm dứt phụ thuộc vào SMS là bước đi bắt buộc để bảo vệ dữ liệu trong tình hình mới.
Bình luận (0)