Theo thông tin được ghi nhận, Microsoft có kế hoạch loại bỏ dần phương thức xác thực qua SMS và cuộc gọi thoại đối với người dùng Microsoft Entra ID, đồng thời thúc đẩy các tổ chức chuyển sang sử dụng passkey (khóa xác thực) và các phương thức đăng nhập khác có khả năng chống tấn công giả mạo (phishing). Dựa trên thông báo dành cho quản trị viên được trang Windows Latest đăng tải đầu tiên, những người dùng chịu ảnh hưởng sẽ phải đăng ký passkey trước khi Microsoft vô hiệu hóa các phương thức xác thực dựa trên số điện thoại. "Chúng tôi đang thông báo tới tất cả các khách hàng doanh nghiệp (tenant) sử dụng Microsoft Entra ID về một thay đổi quan trọng trong bảo mật xác thực: Kỷ nguyên AI đòi hỏi các phương thức xác thực mạnh mẽ hơn và có khả năng chống lại tấn công giả mạo," nội dung thông báo cho biết.
Microsoft cho rằng xác thực qua SMS và cuộc gọi thoại mang lại mức độ bảo vệ thấp hơn trước các mối đe dọa mạng như tấn công giả mạo (phishing), hoán đổi SIM (SIM-swapping) và tấn công phát lại (replay attacks). Các kỹ thuật thao túng tâm lý (social engineering) có sự hỗ trợ của AI càng làm gia tăng rủi ro này, khi kẻ tấn công có thể tạo ra các chiến dịch lừa đảo thuyết phục hơn nhằm đánh cắp thông tin đăng nhập và mã xác thực dùng một lần.

Microsoft đã vạch ra một lộ trình bắt buộc và nghiêm ngặt cho nền tảng Entra ID dành cho doanh nghiệp:
Ngày 1 tháng 9: Người dùng đăng nhập bằng phương thức xác thực qua cuộc gọi thoại hoặc SMS sẽ bắt buộc phải đăng ký passkey trong quá trình đăng nhập.
Ngày 1 tháng 2 năm 2027: Microsoft sẽ chấm dứt vĩnh viễn việc xác thực qua SMS và cuộc gọi thoại trên tất cả các tài khoản Entra ID.
"Không có ngoại lệ nào cho quy định bắt buộc này; nó áp dụng cho tất cả các khách hàng doanh nghiệp," thông báo nêu rõ.
Người dùng cá nhân cũng sẽ sớm đối mặt với thực tế tương tự. Trong tài liệu hỗ trợ được Windows Latest phát hiện, Microsoft xác nhận rằng họ đang loại bỏ dần việc xác thực qua tin nhắn và khôi phục tài khoản bằng phương thức này đối với các tài khoản Microsoft cá nhân – vốn là nền tảng cho Windows 11, Xbox và Outlook. Mặc dù Microsoft chưa ấn định ngày chấm dứt chính thức cho người dùng cá nhân, nhưng công ty tuyên bố rằng "tương lai của xác thực là không dùng mật khẩu, an toàn và thân thiện với người dùng," theo tin từ Windows Latest.

Trích lược Aminu Abdullahi https://www.techrepublic.com/article/news-microsoft-entra-id-sms-voice-authentication-passkeys/