על פי הסטטיסטיקות של מיקרוסופט , משתמשים שמפעילים אימות רב-שלבי לחשבונותיהם מוגנים הרבה יותר טוב מאלה שלא עושים זאת. החברה טוענת כי אימות רב-שלבי מאפשר לחסום 99.9% מהתקפות האוטומטיות. מדובר לא רק בחשבונות של מיקרוסופט, אלא גם בכל פרופיל אחר, באתרי אינטרנט או בשירותים מקוונים אחרים.
לפיכך, בלוג החברה מציין כי מעל 300 מיליון ניסיונות התחברות מרמתיים לשירותי הענן של מיקרוסופט מבוצעים מדי יום. הכללת אימות רב-שלבי מאפשרת לחסום 99.9% מהניסיונות הללו, גם כאשר להאקרים יש עותק של הסיסמה הנוכחית של המשתמש.
0.1% הנותרים נוגעים להתקפות מורכבות יותר הקשורות לגניבת אסימוני אימות רב-שלבי, אך התקפות כאלה עדיין נדירות מאוד בהשוואה להתקפות מילוי זהויות באמצעות בוטנטים.
מהנדסי החברה כותבים גם כי סיסמאות המשתמשים ורמת המורכבות שלהן אינן משנות עוד. כיום עומדות לרשות ההאקרים שיטות שונות להשגת פרטי הזיהוי של המשתמש. ברוב המקרים, הסיסמה עצמה פשוט חסרת כל חשיבות.
לכן, אם הספק תומך באימות רב-גורמי, מיקרוסופט ממליצה בחום להשתמש בו, בין אם מדובר בסיסמאות חד-פעמיות המבוססות על הודעות SMS ובין אם בפתרונות ביומטריים מתקדמים יותר.
