Microsoft откажется от SMS и голосовой аутентификации в Entra ID

Microsoft предупредила ИТ‑администраторов о грядущем отказе от аутентификации на основе SMS или голоса. Компания начнёт блокировать эти методы для пользователей Entra ID с 1 1 сентября 2026 года, сообщает ^[1]WindowsLatest.

Как заявляют в Microsoft, SMS и голосовая аутентификация — одни из самых уязвимых методов, они дают очень слабую защиту от фишинга и подмены SIM‑карт, особенно в эпоху искусственного интеллекта ^[2].

Отказ от устаревших методов Microsoft разделила на два этапа. С 1 сентября компания начнёт принудительно регистрировать пароль для тех, кто использует SMS или голосовую аутентификацию в Entra ID. С 1 февраля 2027 года Microsoft полностью откажется от аутентификации по SMS и голосу. Компания подчеркиваёт, что отказаться от этого изменения невозможно, оно распространяется на всех пользователей.

Стоит отметить, что срок до 1 февраля установлен только для корпоративных аккаунтов Entra ID. Для пользовательских аккаунтов Microsoft даты перехода пока не определены, однако, по мнению WindowsLatest, обычным пользователям стоит приготовиться к аналогичным изменениям.