Lühidalt: Microsoft eelistab Entra ID’s pääsuvõtmeid ning lõpetab SMS- ja häälkõnepõhise autentimise toetamise.
Microsoft kehtestab pääsuvõtmed Microsoft Entra ID eelistatud autentimismeetodina ning kaotab järk-järgult vähem turvalised ja aegunud menetlused kasutuselt. Sellega tõrjub kontsern süstemaatiliselt SMS- ja häälpõhised meetodid kaasaegsete krüptograafiliste standardite kasuks.
Microsoft juurutab pääsuvõtmeid – andmepüügikindlat autentimismeetodit, mis põhineb asümmeetrilisel krüptograafial – Microsoft Entra ID vaikimisi sisselogimisviisina. See muudatus puudutab kontserni kesksed identiteedi- ja juurdepääsuhalduse platvormi ning seega potentsiaalselt miljoneid ettevõtte identiteete kogu Microsofti ökosüsteemis.
Paralleelselt lõpetatakse järk-järgult SMS-põhiste ühekordsete paroolide (OTP) ja häälkõne kaudu toimuva sisselogimise kasutamine. Neid meetodeid peetakse turvapraktikas haavatavaks SIM-vahetuse, jõurünnakute ja teiste ründestsenaariumide suhtes. Standardiseerides sisselogimise pääsuvõtmetele, vähendab Microsoft märkimisväärselt levinud ründevektorite pindala IAM-kontekstis.
CISO-d peaksid seda arengut käsitlema juhtimisotsusena: olemasolevate süsteemide ja kasutajabaaside migreerimine varasematelt autentimismeetoditelt pääsuvõtmetele nõuab planeerimist, testimist ja muudatuste juhtimist. Samal ajal vähendab koondumine andmepüügikindlale standardile märkimisväärselt riskiprofiili, kuna pääsuvõtmed ei edasta sisselogimisandmeid ebaturvaliste kanalite kaudu.
Allikas: www.heise.de · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.