Selon les istatistiklerine göre Microsoft, hesapları için çok faktörlü kimlik doğrulamayı kullanan kullanıcılar, bunu kullanmayanlara kıyasla çok daha iyi korunmaktadır. Şirket, çok faktörlü kimlik doğrulamanın otomatik saldırıların %99,9’unu engellemenize olanak tanıdığını belirtiyor. Bu yalnızca Microsoft hesaplarıyla ilgili değil, diğer tüm profiller, web siteleri veya çevrimiçi hizmetler için de geçerlidir.
Nitekim şirketin blogunda, Microsoft’un bulut hizmetlerine yönelik sahte oturum açma girişimlerinin her gün 300 milyondan fazla yapıldığı belirtiliyor. Çok faktörlü kimlik doğrulamanın etkinleştirilmesi, saldırganların kullanıcının mevcut parolasının bir kopyasına sahip olsalar bile, bu girişimlerin %99,9’unu engellemeye olanak tanıyor.
Kalan %0,1, çok faktörlü kimlik doğrulama belirteçlerinin ele geçirilmesiyle ilgili daha karmaşık saldırılarla ilgili; ancak bu tür saldırılar, botnet’lerin kimlik bilgilerini deneyerek yaptığı kaba kuvvet saldırılarıyla karşılaştırıldığında hâlâ çok nadirdir.
Şirketin mühendisleri ayrıca yazıyor ki artık kullanıcı parolaları veya bunların karmaşıklığı önemli değil. Günümüzde bilgisayar korsanları, kullanıcının kimlik bilgilerini elde etmek için çeşitli yöntemlere sahip. Çoğu durumda parolanın kendisi basitçe önemsizdir.
Bu nedenle, sağlayıcı çok faktörlü kimlik doğrulamayı destekliyorsa, Microsoft SMS mesajlarına dayalı tek kullanımlık parolalar veya daha gelişmiş biyometrik çözümler olsun, bunu kullanmanızı şiddetle tavsiye ediyor.
