TECHNOLOGIE

Microsoft wyłącza SMS-y w logowaniu: AI zabiła najsłabsze zabezpieczenie kont

Analiza

Od lat kody SMS-u były uważane za podstawowe zabezpieczenie w procesie dwuetapowej weryfikacji kont. Ich popularność wynikała z prostoty i dostępności – wystarczyło wpisać jednorazowy kod wysłany na telefon, aby potwierdzić tożsamość. Jednak rozwój sztucznej inteligencji i zaawansowanych technik phishingowych sprawił, że metoda ta stała się nie tylko przestarzała, ale wręcz niebezpieczna. Według danych FBI i raportów z CyberDefence24, ataki na konta Microsoft 365 rosną w tempie, które nie pozwala na tradycyjne metody ochrony. SIM swapping, czyli przejęcie numeru telefonu, stał się banalnie prosty dzięki AI, która automatyzuje proces pozyskiwania danych osobowych. Microsoft, śledząc te trendy, postanowił zablokować logowanie przez SMS i połączenia głosowe w systemie Entra ID już od lutego 2027 roku. Już od września 2026 użytkownicy będą zmuszani do migracji na nowoczesne passkeys, czyli klucze dostępu opierające się na biometrii lub kryptografii. To nie tylko reakcja na rosnącą liczbę ataków, ale także krok w kierunku standaryzacji bezpieczniejszych metod uwierzytelniania, które są odporne na phishing i inżynierię społeczną. Warto zauważyć, że podobne trendy obserwowane są w innych sektorach, gdzie sztuczna inteligencja przyspiesza ewolucję cyberzagrożeń, wymuszając na firmach dostosowanie się do nowych realiów bezpieczeństwa. Microsoft nie jest pierwszym gigantem technologicznym, który rezygnuje z SMS-ów – podobne kroki podejmowały już Google i Apple, jednak skala zmian w przypadku Microsoftu jest znaczna ze względu na dominację jego produktów w środowiskach korporacyjnych i prywatnych.

Kontekst i Tło

Decyzja Microsoftu o wycofaniu SMS-ów z procesu logowania ma dalekosiężne konsekwencje dla bezpieczeństwa cyfrowego. Po pierwsze, przyspiesza to globalną migrację w kierunku bezhasłowych systemów uwierzytelniania, które są znacznie trudniejsze do przełamania przez cyberprzestępców. Po drugie, zmusi to miliony użytkowników do nauki korzystania z nowych technologii, takich jak passkeys, co może spowodować chaos w krótkim okresie, zwłaszcza wśród osób starszych lub mniej technicznie zaawansowanych. Dla rynku technologicznego oznacza to konieczność dostosowania się do nowych standardów, co może przyspieszyć innowacje w dziedzinie bezpieczeństwa. Jednak największym wyzwaniem będzie zapewnienie płynnej migracji bez utraty dostępu do kont dla użytkowników, którzy nie będą w stanie szybko przystosować się do zmian. W dłuższej perspektywie może to również wpłynąć na redukcję ataków phishingowych, ale tylko wtedy, gdy wszystkie firmy i instytucje przejdą na bardziej zaawansowane metody autoryzacji.

Komentarz Redakcji

Microsoft nie tylko reaguje na zagrożenia, ale także przyspiesza ewolucję technologii, która od dawna była konieczna. Wyłączenie SMS-ów to nie tylko krok w kierunku bezpieczeństwa, ale także sygnał dla całego branży, że era łatwych, ale niebezpiecznych rozwiązań dobiega końca. Problem w tym, że użytkownicy, którzy przez lata ufali prostym kodom, teraz staną przed koniecznością nauki nowych zasad gry. To kolejny przykład, jak sztuczna inteligencja zmienia zasady bezpieczeństwa cyfrowego – tym razem na korzyść tych, którzy są w stanie się do niej dostosować.