Microsoft wycofuje SMS. Oto bezpieczniejsze metody logowania

Microsoft postanowił wycofać uwierzytelnianie poprzez wiadomości SMS, zastępując je bardziej zaawansowanymi i bezpieczniejszymi metodami logowania. Zmiana będzie wprowadzana stopniowo, począwszy od administratorów IT, a docelowo obejmie wszystkich użytkowników ekosystemu Microsoft.

Harmonogram wycofania SMS

Proces eliminacji SMS-ów z procesu logowania będzie przebiegać etapowo. Pierwsza faza rozpocznie się 1 lutego 2027 roku, kiedy administratorzy IT nie będą już mogli korzystać z tego sposobu uwierzytelniania do Microsoft Entra ID — platformy zarządzającej tożsamościami i dostępem w organizacjach.

Kilka miesięcy później, od 1 września, system Entra będzie aktywnie zachęcać użytkowników do skonfigurowania alternatywnych metod logowania. To oznacza, że firmy będą musiały przygotować swoich pracowników na zmianę, zanim SMS całkowicie zniknie z opcji dostępnych.

Wycofanie SMS nie ograniczy się do administratorów czy użytkowników biznesowych. Plan obejmuje także osoby korzystające z Windows Home i Professional — czyli systemy dla użytkowników indywidualnych i małych biur.

Jakie metody logowania Microsoft promuje?

Zamiast SMS-ów, Microsoft zaleca przejście na cztery główne rozwiązania:

Metoda logowania	Charakterystyka	Poziom bezpieczeństwa
Kody PIN	Prosty kod numeryczny ustawiony przez użytkownika	Podstawowy
Dane biometryczne	Odcisk palca, rozpoznawanie twarzy	Wysoki
Klucze dostępu	Uwierzytelnianie bezpośrednio na urządzeniu	Najwyższy
Tradycyjne hasła	Nadal dostępne, ale mniej zalecane	Niski

Spośród tych rozwiązań Microsoft szczególnie promuje klucze dostępu. Ich istotną zaletą jest fakt, że dane uwierzytelniające nie są przechowywane na serwerach — zamiast tego logowanie odbywa się bezpośrednio na urządzeniu użytkownika. Oznacza to, że nawet jeśli hakerzy uda się złamać serwery firmy, nie zdobędą dostępu do kluczy dostępu.

Dlaczego Microsoft rezygnuje z SMS?

Decyzja wynika z realnych zagrożeń bezpieczeństwa. Badania wskazują, że złośliwe oprogramowanie może wyciekać klucze dostępu z pamięci przeglądarki Chrome — popularnego narzędzia do zarządzania hasłami. To pokazuje, że tradycyjne metody logowania stają się coraz bardziej podatne na ataki.

Ponadto rozwój sztucznej inteligencji otwiera nowe możliwości dla cyberprzestępców. Hakerzy mogą wykorzystywać zaawansowane algorytmy AI do atakowania systemów uwierzytelniania, a SMS — jako stosunkowo stara technologia — jest szczególnie podatny na tego typu zagrożenia.

Zmiany w Windows 11

Microsoft już wcześniej podejmował kroki w kierunku eliminacji tradycyjnych metod logowania. W ostatniej aktualizacji Windows 11 usunięto możliwość logowania się za pomocą obrazka — wizualnego systemu uwierzytelniania, który pozwalał użytkownikom logować się poprzez rysowanie na ekranie.

Co to oznacza dla Ciebie

Jeśli jesteś administratorem IT w firmie, powinieneś już teraz przygotowywać infrastrukturę do przejścia na nowe metody logowania. Oznacza to wdrażanie systemów obsługujących klucze dostępu, konfigurowanie opcji biometrycznych i edukowanie pracowników na temat nowych sposobów uwierzytelniania.

Dla zwykłych użytkowników zmiana będzie bardziej transparentna. Gdy będziesz logować się do konta Microsoft, system będzie zachęcać cię do ustawienia biometrii lub klucza dostępu. Proces powinien być intuicyjny i nie powinien wymagać zaawansowanej wiedzy technicznej.

Warto pamiętać, że przejście na nowe metody logowania to nie tylko wymóg techniczny, ale również szansa na zwiększenie bezpieczeństwa swoich kont. Klucze dostępu i dane biometryczne oferują znacznie lepszą ochronę niż tradycyjne hasła czy SMS-y.

Trendy w branży

Microsoft nie jest jedynym graczem na rynku zainteresowanym zmianą sposobu uwierzytelniania. Google testuje zaawansowaną metodę — logowanie poprzez nagranie wideo twarzy użytkownika. To pokazuje, że cała branża zmierza w kierunku bardziej zaawansowanych i bezpieczniejszych form weryfikacji tożsamości.

Przejście na nowe metody logowania to długoterminowy trend, który będzie się nasilać w kolejnych latach. Firmy inwestują w badania nad biometrią, sztuczną inteligencją i kryptografią, aby zapewnić użytkownikom bezpieczeństwo na najwyższym poziomie.