Selon les statystykami Microsoftu, użytkownicy korzystający z uwierzytelniania wieloskładnikowego w swoich kontach są znacznie lepiej chronieni niż ci, którzy tego nie robią. Firma twierdzi, że uwierzytelnianie wieloskładnikowe pozwala zablokować 99,9% zautomatyzowanych ataków. Dotyczy to nie tylko kont Microsoft, ale także wszelkich innych profili, stron internetowych i usług online.
Blog firmy informuje, że codziennie podejmowanych jest ponad 300 milionów prób fałszywego logowania do chmurowych usług Microsoftu. Zastosowanie uwierzytelniania wieloskładnikowego pozwala zablokować 99,9% tych prób, nawet jeśli hakerzy posiadają kopię aktualnego hasła użytkownika.
Pozostałe 0,1% dotyczy bardziej złożonych ataków polegających na przechwytywaniu tokenów uwierzytelniania wieloskładnikowego, jednak tego typu ataki są nadal bardzo rzadkie w porównaniu z atakami typu credential stuffing przeprowadzanymi przez botnety.
Inżynierowie firmy piszą również, że hasła użytkowników ani ich złożoność nie mają już znaczenia. Obecnie hakerzy dysponują różnymi metodami pozwalającymi im uzyskać dane logowania użytkownika. W większości przypadków sam bieżący mechanizm hasła jest po prostu bez znaczenia.
Dlatego, jeśli dostawca obsługuje uwierzytelnianie wieloskładnikowe, Microsoft zdecydowanie zaleca jego użycie, niezależnie od tego, czy chodzi o jednorazowe kody hasła wysyłane SMS-em, czy bardziej zaawansowane rozwiązania biometryczne.
