Laut Statistiken von Microsoft sind Nutzer, die die Multi-Faktor-Authentifizierung für ihre Konten verwenden, deutlich besser geschützt als diejenigen, die sie nicht nutzen. Das Unternehmen behauptet, dass die Multifaktor-Authentifizierung es ermöglicht, 99,9 % der automatisierten Angriffe zu blockieren. Dies betrifft nicht nur Microsoft-Konten, sondern auch jedes andere Profil, jede Website und jeden Online-Dienst.
Der Blog des Unternehmens gibt außerdem an, dass täglich mehr als 300 Millionen betrügerische Anmeldeversuche bei den Cloud-Diensten von Microsoft unternommen werden. Die Einbindung der Multifaktor-Authentifizierung ermöglicht es, 99,9 % dieser Versuche zu blockieren, selbst wenn Angreifer eine Kopie des aktuellen Passworts des Nutzers besitzen.
Die verbleibenden 0,1 % betreffen komplexere Angriffe, bei denen Multifaktor-Authentifizierungs-Token abgefangen werden, doch solche Angriffe sind im Vergleich zu Credential-Stuffing-Angriffen durch Botnetze nach wie vor sehr selten.
Die Ingenieure des Unternehmens schreiben zudem, dass Benutzerpasswörter bzw. deren Komplexität nicht mehr ausschlaggebend sind. Derzeit verfügen Hacker über verschiedene Methoden, um die Anmeldedaten des Nutzers zu erlangen. In den meisten Fällen spielt das Passwort selbst schlichtweg keine Rolle mehr.
Wenn der Anbieter die Multifaktor-Authentifizierung unterstützt, empfiehlt Microsoft daher dringend, sie zu nutzen, sei es mit auf SMS basierenden Einmalpasswörtern oder mit fortschrittlicheren biometrischen Lösungen.
