Microsoft, kullanıcıları telefon tabanlı çok faktörlü kimlik doğrulama çözümlerini bırakmaya çağırıyor. Şirket tek kullanımlık SMS kodları ve sesli aramalar yerine, fiziksel güvenlik anahtarı veya uygulama tabanlı kimlik doğrulayıcılar gibi daha güvenli MFA yöntemlerinin tercih edilmesi görüşünde. Ayrıca Bkz. iPhone SE 3 ile ilgili yeni detaylar ortaya çıktı Microsoft bilgi güvenliği departmanı başkanı Alex Weinert bu konuyla ilgili bir blog yazısı kaleme aldı. Deneyimli yönetici kullanıcıların birkaç MFA çözümü arasında seçim yapmaları gerektiğinde, telefon üzerinden çok faktörlü kimlik doğrulamayı elemelerinin yerinde bir hareket olacağını söyledi. Tek kullanımlık kodlar kolayca ele geçirilebilir Alex Weinert, SMS ve sesli aramaların herhangi bir şifreleme olmadan açık bir şekilde iletildiğini, böylece çeşitli yöntemler kullanılarak kolayca ele geçirilebileceğini belirtti. Tek kullanımlık SMS kodları bilgisayar korsanları tarafından mevcut kimlik avı araçları kullanılarak hacklenebiliyor. Buna ek olarak mobil şebekelerde, kullanıcıların acil durumlarda kimlik doğrulaması yapmasını engelleyebilecek bazı performans sorunları meydana gelebilir. Alex Weinert'e göre tüm bunlar \"tek kullanımlık SMS kodları ve sesli aramalara dayalı çok faktörlü kimlik doğrulamayı en az güvenli MFA çözümü\" yapıyor. Microsoft yöneticisi tüm kullanıcılara, kişisel hesapları için daha güçlü çok faktörlü kimlik doğrulama mekanizmaları kullanmalarını tavsiye etti. Weinert özellikle \"bu yönde iyi bir başlangıç noktası olarak\" gördüğü Microsoft Authenticator uygulamasının kullanılmasını öneriyor. Kaynak: https://techcommunity.microsoft.com/t5/azure-active-directory-identity/it-s-time-to-hang-up-on-phone-transports-for-authentication/ba-p/1751752