Selon les Microsoftの統計によると、アカウントに多要素認証を使用しているユーザーは、使用していないユーザーに比べてはるかに安全に保護されています。同社は、多要素認証によって自動化された攻撃の99.9％をブロックできると主張しています。これはMicrosoftのアカウントだけでなく、その他のあらゆるプロフィール、ウェブサイト、オンラインサービスにも当てはまります。
同社のブログによると、Microsoftのクラウドサービスに対する不正なログイン試行は、1日に3億回以上行われているとのことです。多要素認証を導入することで、攻撃者が利用者の現在のパスワードのコピーを入手していても、これらの試行の99.9％をブロックできます。
残りの0.1％は、多要素認証のトークンを盗み取るなど、より複雑な攻撃に関するものですが、ボットネットによるクレデンシャルスタッフィング攻撃と比べると、そのような攻撃は依然として非常にまれです。
同社のエンジニアは、また、ユーザーのパスワードやその複雑さはもはや重要ではないと述べています。現在、攻撃者はユーザーの認証情報を入手するためのさまざまな手段を持っています。ほとんどの場合、パスワードそのものはまったく意味をなさなくなっています。
したがって、プロバイダーが多要素認証に対応している場合、Microsoftは、SMSによるワンタイムパスワードであれ、より高度な生体認証ソリューションであれ、それを利用することを強く推奨しています。
