Σύμφωνα με τα στατιστικά της Microsoft , οι χρήστες που χρησιμοποιούν τον έλεγχο ταυτότητας πολλαπλών παραγόντων για τους λογαριασμούς τους προστατεύονται πολύ καλύτερα από εκείνους που δεν το κάνουν. Η εταιρεία υποστηρίζει ότι ο έλεγχος ταυτότητας πολλαπλών παραγόντων σάς επιτρέπει να αποκλείσετε το 99,9% των αυτοματοποιημένων επιθέσεων. Δεν αφορά μόνο τους λογαριασμούς Microsoft, αλλά και κάθε άλλο προφίλ, ιστότοπο ή διαδικτυακή υπηρεσία.
Έτσι, το ιστολόγιο της εταιρείας αναφέρει ότι πραγματοποιούνται καθημερινά περισσότερες από 300 εκατομμύρια frauduλent απόπειρες σύνδεσης στις υπηρεσίες cloud της Microsoft. Η προσθήκη του ελέγχου ταυτότητας πολλαπλών παραγόντων αποκλείει το 99,9% αυτών των προσπαθειών, ακόμη και αν οι χάκερ διαθέτουν αντίγραφο του τρέχοντος κωδικού πρόσβασης του χρήστη.
Το υπόλοιπο 0,1% αφορά πιο σύνθετες επιθέσεις που σχετίζονται με την υποκλοπή διακριτικών ελέγχου ταυτότητας πολλαπλών παραγόντων, ωστόσο τέτοιες επιθέσεις εξακολουθούν να είναι πολύ σπάνιες σε σύγκριση με τις επιθέσεις credential stuffing που πραγματοποιούνται από botnets.
Οι μηχανικοί της εταιρείας γράφουν επίσης ότι οι κωδικοί πρόσβασης των χρηστών ή η πολυπλοκότητά τους δεν έχουν πλέον σημασία. Σήμερα, οι χάκερ διαθέτουν διάφορες μεθόδους για να αποκτήσουν τα διαπιστευτήρια του χρήστη. Στις περισσότερες περιπτώσεις, ο ίδιος ο κωδικός πρόσβασης είναι απλώς αδιάφορος.
Κατά συνέπεια, αν ο πάροχος υποστηρίζει τον έλεγχο ταυτότητας πολλαπλών παραγόντων, η Microsoft συνιστά ανεπιφύλακτα να τον χρησιμοποιείτε, είτε πρόκειται για κωδικούς μίας χρήσης μέσω SMS είτε για πιο προηγμένες βιομετρικές λύσεις.
