Selon les statistikkene til Microsoft, er brukere som bruker flerfaktorautentisering for kontoene sine langt bedre beskyttet enn de som ikke gjør det. Selskapet hevder at flerfaktorautentisering lar deg blokkere 99,9 % av de automatiserte angrepene. Dette gjelder ikke bare Microsoft-kontoer, men også alle andre profiler, nettsteder eller nettjenester.
Bloggen til selskapet opplyser at over 300 millioner forsøk på svindelpålogging mot Microsofts skytjenester gjøres hver dag. Med flerfaktorautentisering blokkeres 99,9 % av disse forsøkene, selv om angripere har en kopi av brukerens nåværende passord.
De resterende 0,1 % gjelder mer komplekse angrep som innebærer å stjele tokens for flerfaktorautentisering, men slike angrep er fortsatt svært sjeldne sammenlignet med angrep med credential stuffing fra botnett.
Ingeniørene i selskapet skriver også at brukernes passord, eller hvor komplekse de er, ikke lenger betyr noe. I dag har angripere flere metoder for å skaffe seg brukerens påloggingsinformasjon. I de fleste tilfeller er selve passordet ganske enkelt uten betydning.
Derfor, dersom leverandøren støtter flerfaktorautentisering, anbefaler Microsoft på det sterkeste at du bruker det, enten det er engangspassord sendt via SMS eller mer avanserte biometriske løsninger.
