07:36IT之家(博客/媒体)微软宣布从2027年2月1日起,Microsoft Entra客户的多因素认证(MFA)将不再支持短信和语音方式,必须改用通行密钥(Passkeys)。微软指出AI辅助攻击已使短信/语音MFA不可靠,攻击者利用伪造登录页面、自动化凭证窃取和SIM交换等手段,攻击时间缩短一半。通行密钥基于公钥加密,私钥存储在设备中,通过生物识别或PIN验证。行业微软PasskeysMicrosoft Entra推荐理由:微软说了,短信任验证码在AI面前跟纸糊的一样,2027年起强制用Passkeys,你需要提前准备好。原文稍后读已读值得跟进有用关注 微软