A Microsoft confirmou nesta terça-feira (19) que vai descontinuar o envio de códigos por SMS como método de autenticação para contas pessoais. A informação foi divulgada pelo Canaltech com base em um documento de suporte da empresa.
Segundo a Microsoft, a autenticação por SMS é uma das principais fontes de fraude, devido a ataques como o SIM swap, em que criminosos conseguem transferir o número da vítima para outro chip. Além disso, as mensagens trafegam em texto simples, facilitando a interceptação.
A empresa não estipulou uma data para o fim do recurso, apenas afirmou que a mudança ocorrerá "em breve". A transição visa incentivar o uso de alternativas mais seguras, como passkeys e aplicativos autenticadores.