Microsoft के आँकड़ों के अनुसार, जो उपयोगकर्ता अपने खातों के लिए मल्टी-फैक्टर प्रमाणीकरण का उपयोग करते हैं, वे उन लोगों की तुलना में कहीं बेहतर सुरक्षित रहते हैं जो ऐसा नहीं करते। कंपनी का दावा है कि मल्टी-फैक्टर प्रमाणीकरण स्वचालित हमलों के 99.9% को रोकने में सक्षम बनाता है। यह केवल Microsoft खातों की बात नहीं है, बल्कि किसी भी अन्य प्रोफ़ाइल, वेबसाइट या ऑनलाइन सेवा की भी बात है।
इसलिए, कंपनी के ब्लॉग के अनुसार, Microsoft की क्लाउड सेवाओं में धोखाधड़ीपूर्ण लॉगिन के लगभग 3 करोड़ से अधिक प्रयास हर दिन किए जाते हैं। मल्टी-फैक्टर प्रमाणीकरण को शामिल करने से इनमें से 99.9% प्रयासों को रोका जा सकता है, भले ही हैकरों के पास उपयोगकर्ता के वर्तमान पासवर्ड की प्रति हो।
शेष 0.1% मामले मल्टी-फैक्टर प्रमाणीकरण टोकन को चुराने से जुड़े अधिक जटिल हमलों से संबंधित हैं, लेकिन बॉटनेट द्वारा क्रेडेंशियल स्टफिंग के हमलों की तुलना में ऐसे हमले अभी भी बहुत दुर्लभ हैं।
कंपनी के इंजीनियर लिखते हैं कि उपयोगकर्ता के पासवर्ड या उनकी जटिलता अब मायने नहीं रखती। वर्तमान में, हैकरों के पास उपयोगकर्ता की पहचान के विवरण प्राप्त करने के कई तरीके हैं। अधिकांश मामलों में, पासवर्ड स्वयं पूरी तरह से महत्वहीन हो जाता है।
इसलिए, यदि सेवा प्रदाता मल्टी-फैक्टर प्रमाणीकरण का समर्थन करता है, तो Microsoft इसके उपयोग की दृढ़ता से सलाह देता है, चाहे वह SMS संदेशों पर आधारित वन-टाइम पासवर्ड हो या अधिक उन्नत बायोमेट्रिक समाधान।
