Microsoft hat bekannt gegeben, die Zwei-Faktor-Authentifizierung (2FA) per SMS für die Anmeldung Schritt für Schritt einzustellen.

Hintergrund ist, dass SMS-Codes inzwischen als anfällig für Betrug und Cyberangriffe (wie beispielsweise das Abfangen von Nachrichten) gelten. Angreifer nutzen zunehmend Schwachstellen bei der SMS-Übermittlung, um Zugang zu sensiblen Daten und Konten zu erhalten. Daher stellt Microsoft diesen bewährten, aber nicht mehr als sicher geltenden Schutzmechanismus ein und setzt auf deutlich sicherere Alternativen.

Empfohlene Alternative: Microsoft Authenticator App

Falls Sie bisher den SMS-Code als zweiten Faktor für Ihre Microsoft-Konten oder andere Dienste nutzen, empfehlen wir Ihnen den Wechsel auf die kostenlose Microsoft Authenticator App. Diese bietet Ihnen zwei sichere Wege für den Login:

• Einmalcodes (TOTP): Die App generiert direkt auf Ihrem Gerät sichere, zeitbasierte Einmalcodes (TOTP), die nur kurze Zeit gültig sind. Diese Methode funktioniert auch dann, wenn Sie keinen Empfang haben.
• Push-Benachrichtigungen: Bei der Anmeldung erhalten Sie eine direkte Benachrichtigung auf Ihr Smartphone. Sie können den Login dort mit nur einem Klick bestätigen oder ablehnen.

Quelle: www.chip.de