Selon les statistikker fra Microsoft er brugere, der bruger multifaktorautentificering til deres konti, langt bedre beskyttet end dem, der ikke gør det. Virksomheden hævder, at multifaktorautentificering gør det muligt at blokere 99,9 % af de automatiserede angreb. Det drejer sig ikke kun om Microsoft-konti, men også om enhver anden profil, websted eller onlinetjeneste.
Virksomhedens blog oplyser, at over 300 millioner forsøg på svigagtig login til Microsofts cloudtjenester foretages hver dag. Inklusion af multifaktorautentificering gør det muligt at blokere 99,9 % af disse forsøg, selv hvis angriberne har en kopi af brugerens aktuelle adgangskode.
De resterende 0,1 % vedrører mere komplekse angreb, der involverer tyveri af multifaktorautentificeringstokens, men sådanne angreb er stadig meget sjældne sammenlignet med angreb med credential stuffing fra botnets.
Les ingénieurs de la société skriver desuden, at brugeradgangskoder eller deres kompleksitet ikke længere har betydning. I dag har hackere adgang til forskellige metoder, der gør det muligt for dem at få fat i brugerens loginoplysninger. I de fleste tilfælde er selve adgangskoden simpelthen uden betydning.
Derfor anbefaler Microsoft det kraftigt, hvis udbyderen understøtter multifaktorautentificering, at man bruger det, hvad enten det drejer sig om engangsadgangskoder sendt via SMS eller mere avancerede biometriske løsninger.
