Selon les statistik Microsoft, pengguna yang menggunakan autentikasi multi-faktor untuk akun mereka jauh lebih terlindungi dibandingkan mereka yang tidak melakukannya. Perusahaan menegaskan bahwa autentikasi multi-faktor memungkinkan Anda memblokir 99,9% serangan otomatis. Hal ini tidak hanya berlaku untuk akun Microsoft, tetapi juga untuk profil lain, situs web, atau layanan daring apa pun.
Blog perusahaan tersebut menyebutkan bahwa lebih dari 300 juta upaya login curang ke layanan cloud Microsoft dilakukan setiap hari. Penerapan autentikasi multi-faktor memungkinkan pemblokiran 99,9% dari upaya tersebut, bahkan ketika peretas memiliki salinan kata sandi pengguna yang berlaku saat ini.
0,1% sisanya berkaitan dengan serangan yang lebih kompleks, yaitu pencurian token autentikasi multi-faktor, tetapi serangan semacam itu masih sangat jarang dibandingkan dengan serangan credential stuffing oleh botnet.
Para insinyur perusahaan juga menulis bahwa kata sandi pengguna maupun kompleksitasnya tidak lagi menjadi faktor penentu. Saat ini, peretas memiliki berbagai cara untuk memperoleh kredensial pengguna. Dalam sebagian besar kasus, kata sandi itu sendiri justru tidak penting.
Oleh karena itu, jika penyedia layanan mendukung autentikasi multi-faktor, Microsoft sangat merekomendasikan penggunaannya, baik berupa kata sandi sekali pakai berbasis SMS maupun solusi biometrik yang lebih canggih.
