Selon les Microsoft-statisztikák szerint a fiókjaikhoz többtényezős hitelesítést használó felhasználók sokkal jobban védettek, mint akik nem. A cég állítása szerint a többtényezős hitelesítés 99,9%-kal képes blokkolni az automatizált támadásokat. Ez nemcsak a Microsoft-fiókokra vonatkozik, hanem bármely más profilra, weboldalra vagy online szolgáltatásra is.
A társaság blogja szerint naponta több mint 300 millió csalárd bejelentkezési kísérletet végeznek a Microsoft felhőalapú szolgáltatásaiba. A többtényezős hitelesítés alkalmazása ezeknek a kísérleteknek 99,9%-át blokkolja, még akkor is, ha a támadóknak birtokukban van a felhasználó jelenlegi jelszavának másolata.
A fennmaradó 0,1% olyan összetettebb támadásokhoz kapcsolódik, amelyek a többtényezős hitelesítési tokenek ellopására irányulnak, ezek azonban még mindig nagyon ritkák a botnetek által végrehajtott identitás-kitöltéses (credential stuffing) támadásokhoz képest.
A társaság mérnökei szerint emellett a felhasználói jelszavak vagy azok összetettsége már nem számít. Napjainkban a számítógépes betörőknek számos módszer áll rendelkezésükre a felhasználói azonosító adatok megszerzésére. A legtöbb esetben maga a jelszó egyszerűen lényegtelen.
Ezért, ha a szolgáltató támogatja a többtényezős hitelesítést, a Microsoft határozottan javasolja annak használatát, legyen szó SMS-alapú egyszer használatos jelszavakról vagy fejlettebb biometrikus megoldásokról.
