Microsoft reminds admins to migrate Entra ID users to passkeys

Microsoft cảnh quản trị viên di chuyển người dùng Entra ID sang phương thức xác thực chống phishing trước khi ngừng hỗ trợ SMS làm yếu tố đăng nhập đầu tiên vào tháng 2 năm 2027. Nguyên nhân kỹ thuật là SMS không còn đáp ứng được tiêu chuẩn bảo mật hiện đại, dễ bị tấn công SIM swapping và man-in-the-middle. Hệ quả nếu không chuyển đổi sẽ khiến người dùng không thể đăng nhập vào hệ thống Microsoft. Giải pháp thay thế là passkeys, công nghệ dựa trên tiêu chuẩn WebAuthn và FIDO2, cung cấp xác thực không mật khẩu an toàn hơn. Điều đáng học là các tổ chức nên bắt đầu kế hoạch chuyển đổi ngay cả khi còn thời gian, vì passkeys không chỉ tăng bảo mật mà còn cải thiện trải nghiệm người dùng.