Microsoft entfernt die Möglichkeit, SMS-Codes zur Anmeldung bei persönlichen Microsoft-Konten zu nutzen. Davon sind auch Xbox-Accounts betroffen.
Die Änderung betrifft sowohl die Login-Verifizierung als auch die Konto-Wiederherstellung. Statt SMS-basierter Codes setzt Microsoft künftig auf sicherere Authentifizierungsmethoden.
Als Grund nennt das Unternehmen Sicherheitsrisiken klassischer SMS-Verfahren. Diese gelten unter anderem durch Phishing, SIM-Swapping und ähnliche Angriffe als vergleichsweise anfällig.
Nutzer sollen künftig auf alternative Login-Methoden umsteigen. Dazu gehören Passkeys, die Microsoft Authenticator App sowie eine verifizierte Backup-E-Mail-Adresse.
Die Umstellung ist Teil einer breiteren Sicherheitsstrategie, mit der Microsoft die Kontosicherheit langfristig erhöhen möchte.
Ein konkreter Zeitpunkt für die vollständige Abschaltung der SMS-Authentifizierung wurde im Rahmen der Ankündigung nicht detailliert eingegrenzt.
= Partner- & Affiliate-Links: Mögliche aufgeführte Angebote sind in der Regel mit sogenannten Affiliate-Links versehen. Mit einem Kauf über einen dieser Links unterstützt ihr Xboxdynasty. Ohne Auswirkung auf den Preis erhalten wir vom Anbieter eine kleine Provision und können diese Website kostenlos für euch anbieten.
Sehr löblich. Microsoft aktualisiert die Sicherheitseinstellungen während andere nach Monaten immer noch nichts machen. Ich denke auch es liegt daran das SMS ausgestorben ist. Und früher war es mal Standard😔😔😔
Darin liegt wohl die Schwachstelle, die sicherheit von SMS ist nicht mehr gegeben 😅✌🏻
Zumindest wird etwas unternommen.
Sicherheit wird immer wichtiger .
Das sollte man als Großunternehmen nicht ignorieren.
Absolut. Es geht um Gamerscore, gekaufte Spiele, persönliche Daten. Da finde ich die Sicherheit schon wichtig.
Also ich schreibe heute noch immer SMS bzw. dessen Nachfolger RCS.
Mir kommt zum Beispiel keine Datenkrake wie Gesichtsbuch oder Wotzäpp aufs Handy. Ich vertraue diesem Dreckskonzern nicht.
Gesichtsbuch und den ganzen Quatsch habe ich auch nicht. Nutze nur WhatsApp. Und von mir gibt’s sowieso nichts zu holen da ich meine Identität im Gegensatz zu anderen nicht online Preis gebe.
Viele kennen RCS gar nicht, was ich schade finde. RCS bietet dieselben Vorteile wie andere Messenger.
Fotos, Videos, Audios, Standort, Gelesen-Status etc. Also Messaging über Internet, aber ohne, dass ein Konzern wie Meta deine Daten missbraucht.
WhatsApp ist so ein Ding: jeder hat es, ohne kommt man nicht aus, ich brauche es auch. <- Stimmt aber nicht.
Wobei die heute jüngeren Generationen wohl alle Snapchat nutzen.
Meine ganzen 20 jährigen Kollegin in der Firma schicken sich bei jeden Furz und Kack diese Snaps. Da bin ich erst recht raus. 🤣
Wobei die heute jüngeren Generationen wohl alle Snapchat nutzen.
„Meine ganzen 20 jährigen Kollegin in der Firma schicken sich bei jeden Furz und Kack diese Snaps. Da bin ich erst recht raus. 🤣“
Ja das kenne ich auch. Was ein Quatsch. Wie das ganze Instagram Zeugs. Statt wie früher Bilder zu machen um tolle Momente festzuhalten werden heutzutage Fotos stundenlang bearbeitet nur damit die Fotos oder Leben der Leute online nicht der Wirklichkeit entsprechen. Da wird ein Leben gezeigt was man nicht hat. Werde den Sinn dahinter nie verstehen 🤦
Ne brauche ich alles nicht. WhatsApp ist da eine Ausnahme, brauche ich auch für die Arbeit. Aber da sehe ich das nicht so eng da es um Kommunikation geht. Mehr kriegt aber Meta auch nicht von mir😆
WA gehört aber zu Fratzenbuch/Meta. Wenn du WA nutzt oder iwas online bestellst, bist du sowieso schon gläsern.
Das lässt sich heutzutage nicht mehr vermeiden. Alleine schon durch Dinge wie neuer Perso, elektronische Patientenakte, Behördendaten usw…
Umso besser das ich freiwillig nicht noch mehr Munition liefere🤣🤣🤣
Sehr gut. Nutze eh die Authenticator App aber wenn noch jemand SMS eingestellt hat wird er so viel besser geschützt.
Keine gute Entwicklung. Die Kombination aus mehreren Sicherheitsverfahren ist immer besser. Nur die Authentifizierungsapp ist viel zu anfällig, da sich diese sehr leicht aushebeln lässt.
es gibt ja eben nicht „nur“ die Authentifizierungsapp.. oder meinst damit die SMS ?
Mal sehen ob sich diese Aktion sicherheitstechnisch bemerkbar machen wird.
Ist der Passkey denn so viel sicherer?
Auszug aus der Verbraucherzentrale Website zum Thema Passkey:
„Falls Kriminelle Ihre Passkey-Verwaltung in die Finger bekommen sollten, können sie damit nichts anfangen. Denn die Schlüssel alleine funktionieren nicht ohne Ihren Fingerabdruck, Ihr Gesicht oder Ihren PIN-Code (es sei denn, dieser ist leicht zu erraten).
Damit wären künftig auch Angriffe auf Datenbanken von Online-Diensten, bei denen Kriminelle in der Vergangenheit schon Milliarden von Login-Daten gestohlen haben, künftig sinnlos: Weil eben die öffentlichen Keys alleine wertlos sind. Mehr noch: Ihre persönlichen Passkeys werden nicht bei den Dienst-Anbietern gespeichert, so wie es bei Passwörtern der Fall ist.“
Daraus lese ich aber, dass der Passkey mit einfachem PIN wiederum nicht so sicher ist?
das nicht sichere ist der User der nicht mitdenkt..
Passkey an sich ist aber sicher.
Danke für die Info. 👍🏻
Nirgends und ich meine nirgends sollte man Smartphone /Handy brauchen 😒. Kann meine Kreditkarte nicht mehr nutzen und meine Freundin nicht mehr Facebook. Hatten unsere Nummern gewechselt und wegen irgend nem einmaligem check wird zur Anmeldung aufeinmal auch n code dahin gesendet (weil Name und Pw reicht nicht oder was 🤷♂️) und damit wars das 🤷♂️, in meinem Fall hat nichtmal der Kd Service geholfen obwohl 1000 authentifiezierende Angaben, wegen Datenschutz (ja man lese die Zeile von eben) abgelehnt.
mir gefällt diese entwicklung nicht…
Mir ist schon aufgefallen, dass man bei der Einlösung von Rewardspunkten keine SMS mit Code mehr bekommt. Hängt vermutlich auch mit diesen Maßnahmen zusammen.
Finde ich gut, ich wechsle meine Nummer gerne mal. Jetzt hat man einmal vergessen die zu ändern und hat ein Problem.
Passkey gefällt mir. Backup-Mail nutze ich über iCloud+ auch schon fast überall (wo es halt möglich ist), nur irgendeine Authenticator App werde ich mir nicht laden.