Vanaf september 2026 gaat Microsoft passkeys standaard instellen als authenticatiemethode voor de Entra ID-dienst voor bedrijven. Gebruikers die nu SMS en spraak als verificatie gebruiken, zullen automatisch overstappen op passkeys. Deze traditionele methoden worden namelijk in februari 2027 uitgefaseerd.

Voor gebruikers die al inloggen met passkeys, Windows Hello for Business, FIDO2-securitysleutels, slimme kaarten of andere phishingbestendige methoden, verandert er niets.

Microsoft geeft aan dat zodra de overgang plaatsvindt, gebruikers die SMS of spraak gebruiken automatisch passkeys krijgen, en bij hun volgende multifactor authenticatie zullen ze gevraagd worden zich daarvoor te registreren.

Vanaf 1 februari 2027 stopt Microsoft met het aanbieden van SMS en spraak voor authenticatie, dus organisaties moeten ervoor zorgen dat al hun gebruikers een phishingbestendige methode gebruiken om problemen met inloggen te voorkomen.

Beheerders met specifieke rollen kunnen gebruikers die SMS of spraak gebruiken opsporen met het Entra SMS/Voice Policy Scanner PowerShell script. Bedrijven die nog steeds telefonische verificatie nodig hebben, moeten derde partijen inzetten via de Microsoft Security Store.

Microsoft biedt gedetailleerde begeleiding voor het implementeren van Entra ID’s wachtwoordloze, phishingbestendige authenticatie op hun documentatiepagina.

Gebruikers worden geadviseerd om weg te stappen van telefonische authenticatiemethoden om identiteitsaanvallen tegen te gaan en hun accountbeveiliging te verbeteren. Groepen zoals de ShinyHunters richten zich specifiek op Microsoft Entra SSO-accounts met gestolen inloggegevens.

Microsoft heeft opgemerkt dat AI-gestuurde phishingcampagnes een klikpercentage van wel 54% kunnen behalen, tegenover ongeveer 12% bij traditionele campagnes. Dit maakt gestolen wachtwoorden en makkelijk te phishen factoren tot een urgent risico. Door passkeys als standaard beveiliging in te stellen, helpen organisaties de afhankelijkheid van kwetsbare methoden te verminderen en de bescherming tegen diefstal en phishing te versterken.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.