Selon les statistikami společnosti Microsoft jsou uživatelé, kteří pro své účty používají vícefaktorové ověřování, výrazně lépe chráněni než ti, kteří ho nepoužívají. Společnost tvrdí, že vícefaktorové ověřování vám umožňuje blokovat 99,9 % automatizovaných útoků. Nejde přitom pouze o účty Microsoft, ale také o jakýkoli jiný profil, webové stránky nebo online služby.
Blog společnosti uvádí, že každý den dochází k více než 300 milionům pokusů o podvodné přihlášení ke cloudovým službám Microsoft. Zavedení vícefaktorového ověřování umožňuje blokovat 99,9 % těchto pokusů, a to i v případě, že útočníci mají kopii aktuálního hesla uživatele.
Zbývajících 0,1 % se týká složitějších útoků spojených se zachycením vícefaktorových ověřovacích tokenů, avšak takové útoky jsou ve srovnání s útoky hrubou silou s využitím botnetů stále velmi vzácné.
Inženýři společnosti rovněž uvádějí, že uživatelská hesla ani jejich složitost již nehrají roli. Útočníci dnes disponují různými metodami, jak získat přihlašovací údaje uživatele. Ve většině případů je samotné heslo prostě bezvýznamné.
Pokud tedy poskytovatel podporuje vícefaktorové ověřování, Microsoft jeho použití důrazně doporučuje, ať už jde o jednorázová hesla zasílaná prostřednictvím SMS, nebo o pokročilejší biometrická řešení.
