Selon les statisticile Microsoft, utilizatorii care folosesc autentificarea multifactor pentru conturile lor sunt mult mai bine protejați decât cei care nu o fac. Compania afirmă că autentificarea multifactor vă permite să blocați 99,9% dintre atacurile automatizate. Nu este vorba doar despre conturile Microsoft, ci și despre orice alt profil, site web sau serviciu online.
Astfel, blogul companiei indică faptul că peste 300 de milioane de încercări de autentificare frauduloasă la serviciile cloud ale Microsoft sunt efectuate în fiecare zi. Includerea autentificării multifactor permite blocarea a 99,9% dintre aceste încercări, chiar dacă atacatorii dispun de o copie a parolei actuale a utilizatorului.
Cei 0,1% rămași privesc atacuri mai complexe legate de captarea jetoanelor de autentificare multifactor, dar astfel de atacuri sunt încă foarte rare în comparație cu atacurile de umplere a credențialelor prin botneturi.
Inginerii companiei scriu de asemenea că parolele utilizatorilor sau complexitatea lor nu mai contează. În prezent, hackerii dispun de diverse metode care le permit să obțină datele de autentificare ale utilizatorului. În majoritatea cazurilor, parola în sine este pur și simplu lipsită de importanță.
Prin urmare, dacă furnizorul acceptă autentificarea multifactor, Microsoft recomandă cu tărie utilizarea acesteia, fie că este vorba de parole de unică folosință bazate pe mesaje SMS, fie de soluții biometrice mai avansate.
