微软近日向IT管理员发出严厉警告，宣布将逐步淘汰短信（SMS）和语音验证码登录方式，原因是AI驱动的网络钓鱼攻击正变得越来越难以防范。 **微软为何封杀短信验证？** 据Windows Latest获得的一封微软邮件显示，微软解释称AI时代需要更强大、更能抵御钓鱼攻击的身份验证方式。AI让攻击者——即便是技术水平不高的新手——也能轻易操纵短信和语音通道。同时，AI也让SIM卡劫持变得更加容易，不法分子可以毫不费力地将你的手机号码转移到他们控制的SIM卡上。 微软表示，AI驱动的攻击正在急剧增加，这些攻击专门窃取密码和MFA验证码，其成功率明显高于早期非AI时代的钓鱼攻击。AI并非直接黑客入侵你的SIM卡，而是让欺骗用户主动交出凭据变得轻而易举。 **何时实施？** 微软制定了两步时间表： 第一阶段：今年9月1日起，使用短信或语音验证的Entra用户将在登录时被要求设置通行密钥（Passkey）。如果用户还没准备好切换，则需要在该计划启动前放弃短信或语音验证。 第二阶段：2027年2月1日，微软将彻底淘汰Entra ID的短信和语音验证方式，届时通行密钥将成为强制要求。没有退出选项，所有租户都将受到影响，无一例外。 **个人账户怎么办？** 如果你使用个人微软账户登录Outlook、Xbox或Windows 11，也不能置身事外。微软已经开始逐步淘汰个人账户的短信验证和账户恢复方式，不过目前尚未确认普通用户的具体截止日期。 建议用户不要坐等微软强制切换。现在就应该设置通行密钥，或者改用微软Authenticator应用。仅靠密码已经不够安全了。

打开网易新闻 查看精彩图片