Microsoft stopt met sms codes als authenticatie methode.
Microsoft stopt met het verzenden van SMS Codes voor persoonlijke accounts. Deze beveiliging methode (authenticatie methode) wordt gezien als een risico mede door sim swapping waarmee kwaadwillende sms codes kunnen onderscheppen. (Microsoft website)
Om dit risico te beperken stopt Microsoft met SMS authenticatie voor account herstel en als aanmeldmethode, na verwachting zal dit beginnen vanaf september 2026 en rond februari 2027 compleet zijn uit gefaseerd.
Wat zijn de gevolgen voor eindgebruikers met een Microsoft persoonlijk account?
Het is zoiezo belangrijk om meerdere authenticatie methodes te hebben in jouw persoonlijke Microsoft-account. Zoals alternatief e-mailadres, Microsoft Authenticator, reserve authenticator en een wachtwoordsleutel (ook wel passkey)
Via https://account.microsoft.com/ ga je naar beveiliging en daarna beheren hoe ik me aanmeld.
Controleer of je hier al meerdere methodes hebt toegevoegd, als hier nog maar enkele methodes staan. Dan is het raadzaam om tijdig actie te ondernemen en extra authenticatie methodes toe te voegen.
Het is raadzaam om dit te combineren met een goede wachtwoord manager zodat je niet afhankelijk bent van de Microsoft Authenticator of een apparaat gebonden wachtwoord sleutel. Als er iets met je smartphone, computer of laptop gebeurt heb je immers geen toegang tot het apparaat en ook niet tot die authenticatie methodes.
Waarom een goede wachtwoord manager gebruiken?
Met een goede wachtwoord manager kan je eenvoudig al jouw online accounts organiseren op een veilige plek in een digitale kluis, deze kan je eenvoudig beveiligen met een sterk wachtwoord via de wachtwoord generator.
Je kan ook de reserve authenticator gebruiken in jouw wachtwoord manager zodat je niet afhankelijk bent van jouw primaire authenticator app. (zoals de Microsoft Authenticator) en de meeste wachtwoord manager kunnen wachtwoord sleutels (passkey) opslaan in de digitale kluis zodat je apparaat onafhankelijk blijft.
Zie ook mijn handleiding rondom online account beveiliging om jouw digitale veiligheid te verbeteren.
