根据微软的统计数据，为账户启用多重身份验证的用户，比未启用的用户得到的保护要好得多。该公司表示，多重身份验证可以阻止99.9%的自动化攻击。这不仅适用于微软账户，也适用于其他任何账户、网站或在线服务。
该公司博客指出，每天针对微软云服务的欺诈性登录尝试超过3亿次。即使黑客掌握了用户当前的密码副本，启用多重身份验证也能阻止其中99.9%的尝试。
其余0.1%涉及更为复杂的攻击，即窃取多重身份验证令牌，但与僵尸网络发起的凭证填充攻击相比，此类攻击仍然非常罕见。
该公司的工程师还指出，用户密码本身或其复杂程度已不再那么重要。目前，黑客有多种方法获取用户的登录凭证。在大多数情况下，密码本身根本无关紧要。
因此，如果服务提供商支持多重身份验证，微软强烈建议使用，无论是基于短信的一次性密码，还是更先进的生物识别解决方案。
