مایکروسافت انترا آی‌دی از سپتامبر از پس‌کی به عنوان روش احراز هویت پیش‌فرض استفاده می‌کند

مایکروسافت اعلام کرد که از سپتامبر ۲۰۲۶، کلیدهای عبور (passkeys) به روش پیش‌فرض احراز هویت در سرویس هویت سازمانی Entra ID تبدیل خواهند شد. کاربرانی که در حال حاضر از احراز هویت مبتنی بر پیامک (SMS) یا تماس صوتی استفاده می‌کنند، به‌صورت خودکار برای استفاده از کلیدهای عبور فعال می‌شوند و در اولین ورود بعدی از آن‌ها خواسته می‌شود یک کلید عبور ثبت کنند. مایکروسافت همچنین اعلام کرد که از اول فوریه ۲۰۲۷، پشتیبانی بومی از احراز هویت از طریق پیامک و تماس صوتی در Entra ID به‌طور کامل حذف خواهد شد و سازمان‌هایی که همچنان به احراز هویت تلفنی نیاز دارند، باید از طریق Microsoft Security Store به ارائه‌دهندگان مخابراتی شخص ثالث متوسل شوند.

این تغییر در پاسخ به تهدیدات فزاینده‌ای صورت می‌گیرد که حساب‌های Entra ID را هدف قرار داده‌اند؛ از جمله حملات اخیر گروه باج‌گیر ShinyHunters که با استفاده از اعتبارنامه‌های سرقت‌شده، حساب‌های ورود یکپارچه (SSO) را در حملات سرقت داده از سرویس‌های SaaS مورد هدف قرار داده است. مایکروسافت هشدار داد که کمپین‌های فیشینگ (phishing) مبتنی بر هوش مصنوعی نرخ کلیک موفق تا ۵۴ درصد را ثبت کرده‌اند، در مقایسه با حدود ۱۲ درصد برای کمپین‌های سنتی. مدیران سیستم می‌توانند با اجرای اسکریپت PowerShell مربوط به اسکنر خط‌مشی SMS/Voice در Entra، کاربران آسیب‌پذیر را شناسایی کنند.