Selon les estatísticas da Microsoft, os utilizadores que usam a autenticação multifator para as suas contas estão muito melhor protegidos do que os que não o fazem. A empresa afirma que a autenticação multifator permite bloquear 99,9% dos ataques automatizados. Não se trata apenas de contas Microsoft, mas também de qualquer outro perfil, sites ou serviços online.
Assim, o blogue da empresa indica que são efetuadas mais de 300 milhões de tentativas de início de sessão fraudulento nos serviços em nuvem da Microsoft todos os dias. A inclusão da autenticação multifator permite bloquear 99,9% dessas tentativas, mesmo quando os piratas informáticos dispõem de uma cópia da palavra-passe atual do utilizador.
Os 0,1% restantes dizem respeito a ataques mais complexos relacionados com a captura de tokens de autenticação multifator, mas esses ataques continuam a ser muito raros em comparação com os ataques de preenchimento de credenciais por botnets.
Os engenheiros da empresa escrevem também que as palavras-passe dos utilizadores, ou a sua complexidade, já não são relevantes. Atualmente, os piratas informáticos dispõem de vários métodos que lhes permitem obter as credenciais do utilizador. Na maioria dos casos, a própria palavra-passe é simplesmente irrelevante.
Por conseguinte, se o fornecedor suportar a autenticação multifator, a Microsoft recomenda vivamente que a utilize, quer se trate de palavras-passe de utilização única enviadas por SMS, quer de soluções biométricas mais avançadas.
