Selon les статистикой Microsoft, пользователи, которые применяют многофакторную аутентификацию для своих учётных записей, защищены гораздо лучше тех, кто этого не делает. Компания утверждает, что многофакторная аутентификация позволяет блокировать 99,9% автоматизированных атак. Речь идёт не только об учётных записях Microsoft, но также о любых других профилях, веб-сайтах и онлайн-сервисах.
Так, в блоге компании сообщается, что ежедневно предпринимаются более 300 миллионов попыток мошеннического входа в облачные сервисы Microsoft. Включение многофакторной аутентификации позволяет блокировать 99,9% этих попыток, даже если у злоумышленников есть копия текущего пароля пользователя.
Оставшиеся 0,1% связаны с более сложными атаками, направленными на перехват токенов многофакторной аутентификации, однако такие атаки по-прежнему очень редки по сравнению с атаками методом подбора учётных данных с помощью ботнетов.
Инженеры компании также пишут, что пароли пользователей и их сложность больше не имеют значения. В настоящее время у хакеров есть различные способы получить учётные данные пользователя. В большинстве случаев сам пароль попросту не играет роли.
Поэтому, если поставщик поддерживает многофакторную аутентификацию, Microsoft настоятельно рекомендует её использовать, будь то одноразовые пароли, отправляемые по SMS, или более совершенные биометрические решения.
