微软账户正逐步淘汰短信验证码，强推通行密钥登录

微软确认将逐步淘汰个人用户 Microsoft 账户的短信验证码，原因是短信验证码已成为网络诈骗主要方式之一，其以明文传输易被拦截，还面临 SIM 卡交换攻击等问题。为取代短信验证码，微软正推动通行密钥成为个人账户默认登录方式，通行密钥基于 FIDO2 标准，安全性高。微软内部通行密钥使用增长迅速，无密码身份验证成功率达 95%，登录速度提高 14 倍。企业用户方面，微软 Entra ID 的通行密钥支持已进入公测。第三方密码管理器和微软 Password Manager 也提供相关通行密钥功能。同时，微软已启动企业环境中短信和语音验证码的淘汰工作，使用旧式身份验证方式的组织需在 2026 年 9 月 30 日前迁移管理设置，10 月 1 日起旧版验证流程将停止工作。