Microsoft verkar nu vara redo att pensionera SMS-baserad tvåfaktorsautentisering för personliga konton, och istället trycka användarna mot mer lösenordsfria alternativ som passkeys, autentiseringsappar och verifierade e-postadresser. Beskedet dök upp ganska lågmält i nya säkerhetsdokument från företaget, men det markerar samtidigt ännu ett steg i Microsofts ganska aggressiva push mot en Windows 11-framtid utan lösenord.
Enligt Microsoft själva har SMS blivit ett stort problem, och källa till många bedrägerier genom phishing och så kallade SIM-swap-attacker. Istället menar man att passkeys är både snabbare men inte minst säkrare, eftersom de använder lokal autentisering via exempelvis fingeravtryck.
Microsoft har ännu inte gett något exakt datum för när SMS-verifiering försvinner helt, men allt pekar mot att företaget vill göra passkeys till standard i framtidens Windows-upplevelse.