Selon les statistiker från Microsoft, är användare som använder multifaktorautentisering för sina konton betydligt bättre skyddade än de som inte gör det. Företaget hävdar att multifaktorautentisering gör det möjligt att blockera 99,9 % av de automatiserade attackerna. Det handlar inte bara om Microsoft-konton utan även om alla andra profiler, webbplatser eller onlinetjänster.
Bloggen för företaget anger att över 300 miljoner bedrägliga inloggningsförsök mot Microsofts molntjänster görs varje dag. Införandet av multifaktorautentisering gör det möjligt att blockera 99,9 % av dessa försök, även om angriparna har en kopia av användarens nuvarande lösenord.
De återstående 0,1 % gäller mer komplexa attacker som innebär att man fångar multifaktorautentiseringstoken, men sådana attacker är fortfarande mycket sällsynta jämfört med attacker med credential stuffing genom botnät.
Microsofts ingenjörer skriver också att användarnas lösenord eller deras komplexitet inte längre spelar någon roll. För närvarande har datorkriminella många olika metoder för att få tag på användarens inloggningsuppgifter. I de flesta fall är lösenordet i sig helt enkelt utan betydelse.
Om leverantören stöder multifaktorautentisering rekommenderar Microsoft därför starkt att den används, oavsett om det handlar om engångslösenord via SMS eller mer avancerade biometriska lösningar.
