Volgens de statistieken van Microsoft zijn gebruikers die multifactorauthenticatie voor hun accounts gebruiken veel beter beschermd dan gebruikers die dat niet doen. Het bedrijf stelt dat je met multifactorauthenticatie 99,9% van de geautomatiseerde aanvallen kunt blokkeren. Dit geldt niet alleen voor Microsoft-accounts, maar ook voor elk ander profiel, elke andere website en elke andere onlinedienst.
Así, el blog de la empresa indica que se realizan más de 300 millones de intentos de inicio de sesión fraudulento en los servicios en la nube de Microsoft cada día. La inclusión de la autenticación multifactor permite bloquear el 99,9 % de estos intentos, incluso si los piratas informáticos disponen de una copia de la contraseña actual del usuario.
El 0,1 % restante corresponde a ataques más complejos relacionados con la captura de tokens de autenticación multifactor, pero este tipo de ataques sigue siendo muy raro en comparación con los ataques de relleno de credenciales mediante botnets.
De ingenieurs van het bedrijf schrijven ook dat het wachtwoord van de gebruiker of de complexiteit ervan niet langer tellen. Op dit moment beschikken hackers over verschillende methodes om de inloggegevens van de gebruiker te bemachtigen. In de meeste gevallen is het wachtwoord zelf simpelweg niet relevant.
Daarom raadt Microsoft ten zeerste aan om, als de aanbieder multifactorauthenticatie ondersteunt, deze te gebruiken, of het nu gaat om eenmalige wachtwoorden via sms of meer geavanceerde biometrische oplossingen.
