הסיסמה הבאה שלכם היא לא קוד: הצעד החדש של מיקרוסופט

סוף עידן: אם אתם משתמשים בשירותי אונליין של מיקרוסופט, בין אם זה אאוטלוק, Xbox או OneDrive, בקרוב חוויית החיבור שלכם תהיה קצת שונה. רובנו התרגלנו להזדהות לשירותי אונליין באמצעות סיסמא וגם (ולפעמים במקום) עם SMS. מיקרוסופט כבר מציעה תקופה אלטרנטיבה - אפליקציית Authenticator שמאפשרת את האימות. עכשיו היא רוצה לוותר על האופציה של ה-SMS ולהעביר את המשתמשים רק לאפליקציה. בין אם מדובר במשתמשים פרטיים או כאלו שמשתמשים בשירותים העסקיים שלה.

מיקרוסופט פרסמה את לוח הזמנים הרשמי להפסקת שירותי האימות המבוססים על מסרונים ושיחות טלפון ב-Microsoft Entra ID. המהלך הוא חלק מאסטרטגיית האבטחה של החברה לקידום שיטות אימות עמידות בפני פישינג, כאשר Passkey יהפוך לשיטת האימות המועדפת וברירת המחדל עבור משתמשים רבים.

החל מ-1 בספטמבר 2026, משתמשים המסתמכים כיום על מסרונים או שיחות טלפון לצורך אימות רב-שלבי (MFA) יקבלו הצעה להירשם ל-Authenticator במהלך תהליך ההתחברות. בשלב הראשון ניתן יהיה לדלג על ההרשמה ולהמשיך לעבוד כרגיל, אך מיקרוסופט תעודד מעבר הדרגתי לשיטות אימות מתקדמות יותר.

נקודת הסיום הרשמית נקבעה ל-1 בפברואר 2027, אז תפסיק מיקרוסופט לספק שירותי מסרונים ושיחות טלפון כחלק מובנה מ-Entra ID. עבור ארגונים המעסיקים משתמשים עם טלפונים כשרים או מכשירים שאינם תומכים באפליקציות אימות, מדובר בשינוי משמעותי המחייב היערכות מוקדמת ובחינת חלופות כבר כיום.

לדברי נועם הירש, סמנכ"ל טכנולוגיות בחברת UBTECH, המלווה ארגוני אנטרפרייז בטרנספורמציית AI, אבטחת מידע וארכיטקטורת ענן, "אימות המבוסס על מסרונים או שיחה קולית אינו נחשב עוד כאימות רב שלבי אפקטיבי בעידן של מתקפות זהות מורכבות. ההחלטה של מיקרוסופט להחליף אותן, היא צעד הכרחי. האתגר הייחודי בישראל נוגע לאוכלוסיית המשתמשים בטלפונים כשרים, אשר נטולי יכולת להריץ אפליקציות אימות. השוק מציע כיום פתרונות חומרה מתקדמים (למשל, אמצעי הזדהות פיזיים או מובנים במכשיר), המאפשרים לשמור על רמת אבטחה גבוהה מבלי לפגוע ברציפות התפעולית".