微软正式确认，从2026年9月1日起，企业身份服务Entra ID将默认采用通行密钥（passkeys）作为首选认证方式，以应对日益复杂的人工智能攻击。紧接着，从2027年2月1日起，微软将彻底停用自己的短信和语音电话验证码服务，不再为Entra ID提供此类二次认证手段，希望借此推动企业全面转向无密码登录。 虽然通行密钥并不能完全阻止所有攻击，但它能显著削弱钓鱼攻击的效果，因为攻击者必须实际接触到受害者的硬件设备才能得逞。微软在公告中强调，人工智能时代需要更强、抗钓鱼的认证体系，促使客户大规模安全地采用AI。新规生效后，用户依然可以选择Windows Hello企业版（生物识别）以及FIDO2安全密钥等方式登录，通行密钥将成为默认选项而非唯一方式。

打开网易新闻 查看精彩图片