微软推进 Authenticator 身份验证从点击改为输入，猜中概率从 33% 降至 1%
IT之家 6 月 19 日消息，科技媒体 Windows Central 昨日（6 月 18 日）公布博文，报道称微软正逐步调整 Microsoft Authenticator 应用登录页面， 将原有的三选一点击验证改为手动输入两位数字。 IT之家援引博文介绍，这项调整已陆续部署到机构与教育账户中，目前正加速推进覆盖个人微软账户。 在此前版本身份验证中，客户在执行登录操作后，手机端会呈现 3 个数...
IT之家 6 月 19 日消息，科技媒体 Windows Central 昨日（6 月 18 日）公布博文，报道称微软正逐步调整 Microsoft Authenticator 应用登录页面， 将原有的三选一点击验证改为手动输入两位数字。 IT之家援引博文介绍，这项调整已陆续部署到机构与教育账户中，目前正加速推进覆盖个人微软账户。 在此前版本身份验证中，客户在执行登录操作后，手机端会呈现 3 个数字，用户点击匹配的选项即可，从概率角度盲猜正确的理论概率为 33%（3 选 1）。 而在新版本中，用户在身份验证中需要手动输入屏幕显示的两位数字，官方称概率降至 1%，能有效防范因疲劳或误触导致的审批。 企业用户早在 2023 年已通过 Microsoft Entra ID 全面启用数字匹配。微软当时在遭遇多起高调 MFA 疲劳攻击后，将推送确认从可选强化变为默认设定。 与此同时，微软正逐步淘汰 SMS 验证。短信代码易被拦截、重定向或通过 SIM 卡交换诈骗窃取，且训练用户将验证码视为可公开的临时秘密。但 SMS 也是普及率最高的恢复手段，对低端手机和非科技用户极为友好。 广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
