Según las estadísticas de Microsoft, los usuarios que utilizan la autenticación multifactor para sus cuentas están mucho mejor protegidos que quienes no lo hacen. La compañía afirma que la autenticación multifactor permite bloquear el 99,9 % de los ataques automatizados. No se trata solo de cuentas de Microsoft, sino también de cualquier otro perfil, sitio web o servicio en línea.
Así, el blog de la compañía indica que se realizan más de 300 millones de intentos de inicio de sesión fraudulento en los servicios en la nube de Microsoft cada día. La inclusión de la autenticación multifactor permite bloquear el 99,9 % de estos intentos, incluso si los piratas informáticos disponen de una copia de la contraseña actual del usuario.
El 0,1 % restante corresponde a ataques más complejos relacionados con la captura de tokens de autenticación multifactor, pero este tipo de ataques siguen siendo muy poco frecuentes en comparación con los ataques de relleno de credenciales mediante botnets.
Los ingenieros de la compañía escriben además que las contraseñas de los usuarios, o su complejidad, ya no son lo que importa. Actualmente, los piratas informáticos disponen de diversos métodos para obtener las credenciales del usuario. En la mayoría de los casos, la propia contraseña carece de importancia.
Por consiguiente, si el proveedor admite la autenticación multifactor, Microsoft recomienda encarecidamente utilizarla, ya sea mediante contraseñas de un solo uso enviadas por SMS o mediante soluciones biométricas más avanzadas.
