Selon les Microsoftin tilastojen mukaan käyttäjät, jotka käyttävät monivaiheista todennusta tileillään, ovat huomattavasti paremmin suojattuja kuin ne, jotka eivät käytä sitä. Yhtiön mukaan monivaiheinen todennus estää 99,9 % automatisoiduista hyökkäyksistä. Kyse ei ole pelkästään Microsoft-tileistä, vaan myös kaikista muista profiileista, verkkosivustoista tai verkkopalveluista.
Yhtiön blogin mukaan Microsoftin pilvipalveluihin yritetään joka päivä kirjautua petollisesti yli 300 miljoonaa kertaa. Monivaiheisen todennuksen käyttöönotto estää 99,9 % näistä yrityksistä, vaikka hyökkääjillä olisi käyttäjän nykyisen salasanan kopio.
Jäljellä olevat 0,1 % liittyvät monimutkaisempiin hyökkäyksiin, joissa monivaiheisen todennuksen tunnisteet kaapataan, mutta tällaiset hyökkäykset ovat edelleen hyvin harvinaisia verrattuna botnetien tekemiin identiteettien täyttöhyökkäyksiin.
Yhtiön insinöörit kirjoittavat myös, että käyttäjien salasanoilla tai niiden monimutkaisuudella ei enää ole merkitystä. Nykyään hyökkääjillä on useita keinoja saada käyttäjän kirjautumistiedot. Useimmissa tapauksissa itse salasanalla ei yksinkertaisesti ole merkitystä.
Jos palveluntarjoaja tukee monivaiheista todennusta, Microsoft suosittelee siksi vahvasti sen käyttöä, olivatpa kyseessä sitten SMS-viesteihin perustuvat kertakäyttöiset salasanat tai edistyneemmät biometriset ratkaisut.
