Pod koniec zeszłego roku do aplikacji Microsoft Authenticator trafiło kilka zmian z zakresu bezpieczeństwa, aby lepiej chronić przed atakującymi, którzy spamowali użytkowników, aby obejść uwierzytelnianie wieloskładnikowe (MFA). Po opublikowaniu wskazówek i zaleceń firma wprowadziła jeszcze jedną, dodatkową warstwę ochrony.
Tą nową funkcją jest właśnie dopasowywanie numerów. Ma ono pomóc użytkownikom uniknąć przypadkowych zatwierdzeń, jednocześnie chroniąc ich przed atakami MFA ze strony hakerów. Microsoft ogłosił dzisiaj, że funkcja jest dostępna dla wszystkich użytkowników apki Microsoft Authenticator. Oznacza to, że użytkownicy będą teraz musieli wprowadzić numer wyświetlany na ekranie logowania podczas zatwierdzania żądania MFA w aplikacji Authenticator.
Zdecydowanie zalecamy włączenie dopasowywania numerów w najbliższym czasie, aby zwiększyć bezpieczeństwo logowania. Odpowiednie usługi rozpoczną wdrażanie tych zmian po 8 maja 2023 r., a użytkownicy zaczną widzieć dopasowywanie numerów w żądaniach zatwierdzenia. W miarę wdrażania usług niektóre numery mogą być zgodne, a inne nie. Aby zapewnić spójne zachowanie u wszystkich użytkowników, zdecydowanie rekomendujemy wcześniejsze włączenie dopasowywania numerów dla powiadomień wypychanych aplikacji Microsoft Authenticator.
— Microsoft
Microsoft ujawnił również swoje plany rezygnacji z kontroli administratora i wymuszania dopasowywania numerów w całej dzierżawie dla wszystkich użytkowników powiadomień wypychanych Microsoft Authenticator w celu dalszego zwiększenia bezpieczeństwa.
