Microsoftek SMSa eta deia kenduko ditu enpresa-kontuetako bigarren faktore gisa otsailaren 1etik aurrera

Zer gertatu da

Microsoftek utzi egingo dio bere kabuz SMS bidezko kodeak eta ahots-deiak bidaltzeari; enpresa askok bigarren faktore gisa erabiltzen dituzte Microsoft 365en sartzeko. Aldaketak Microsoft Entra IDri eragiten dio, Microsoft 365eko lan-kontuak kudeatzen dituen zerbitzuari.

Microsoften dokumentazio ofizialaren arabera, 2026ko irailaren 1etik passkeyak dira sartzeko metodo lehenetsia, eta 2027ko otsailaren 1etik aurrera Microsoftek emandako SMSak eta deiak ez dute funtzionatuko erabiltzaile guztientzat, administratzaile globalentzat eta kanpoko erabiltzaileentzat izan ezik; horiek 2027ko uztailaren 1era arte dute.

Microsoftek honela azaltzen du: SMSa eta ahotsa «gaur egun dauden autentifikazio-metodo ahulenen artean» daude, eta passkeyek baino «babes nabarmen ahulagoa» ematen dute phishingaren eta kontu-lapurretaren aurrean. Aste honetan konpainiak berriro eskatu die administratzaileei erabiltzaileak metodo horietara pasatzeko, BleepingComputerren arabera.

Zer dakigu

• 2026ko irailaren 1etik, SMSa edo deia aktibatuta duten erabiltzaileei passkey bat erregistratzea eskaintzen zaie saioa hastean. Oraingoz atzeratu dezakete.
• 2027ko otsailaren 1etik, bigarren faktore gisa SMSa edo deia bakarrik duenak passkey bat erregistratu beharko du saioa hastean, sartzen jarraitzeko. Abisu hori ezin izango da saltatu. Microsoftek azpimarratzen du ez dagoela salbuespenik eskatzeko aukerarik.
• Autentifikazio-aplikazio baten kodeak (Microsoft Authenticatorrenak, adibidez) onartuta jarraituko dute otsailaren 1aren ondoren, eta horiek erabiltzen dituztenek ez dute derrigorrezko abisu hori jasoko. Microsoftek gogorarazten du horiek ere ez direla phishingaren aurkakoak.
• SMSa erabiltzen jarraitu behar duenak telefonia-hornitzaile bat kontrata dezake Microsoft Security Storeren bidez, 2026ko urriaren 30etik aurrera. Kostu bat du, hornitzailearen eta eskualdearen arabera aldatzen dena. Passkeyetara pasatzeak ez du kostu gehigarririk.

Zergatik da garrantzitsua

Urte askotan SMSa izan da bi urratseko egiaztapena aktibatzeko modurik errazena, eta horregatik oso ohikoa da oraindik enpresa txikietan. Baina SMS bidez iristen den kode bat lapur daiteke: web faltsu batek eska diezazuke eta berehala erabili, eta SIM txartelaren bikoiztu batek desbidera dezake. Passkeyek, Microsoften arabera, gako kriptografikoak erabiltzen dituzte sekretu partekatuen ordez, eta phishingari, SIM bikoizketari eta kredentzialen berrerabilerari eusten diete.

Microsoftek SMSa kentzea albiste ona da segurtasunerako. Arriskua presaka egitean dago: inork aldaketa prestatzen ez badu, otsailaren 1ean hainbat langile batera aurkituko dira posta ireki aurretik zerbait berria konfiguratzera behartzen dituen pantaila batekin.

Zer esan nahi du ETE batentzat

ETE askotan, informatika-hornitzaileak konfiguratu zuen Microsoft 365 duela urte batzuk, SMSa bigarren faktore gisa, errazena zelako. Harrezkero:

• inork ez daki ziur zein langilek erabiltzen duten SMSa eta zeinek aplikazioa;
• badaude kontu partekatuak edo langile ohienak, jada ez dagoen norbaiten mugikorrarekin;
• administratzaile globala, batzuetan, kudeatzailearen beraren kontua da, SMSa metodo bakar gisa duela.

Zer egin beharko luke zure enpresak aste honetan

1. Eskatu zuen Microsoft 365 kudeatzen duenari oraindik SMSa edo deia erabiltzen duten erabiltzaileen zerrenda. Microsoftek script bat argitaratzen du hori lortzeko.
2. Adostu plan bat erabiltzaile horiek Microsoft Authenticator aplikaziora edo passkeyetara pasatzeko urtarrila baino lehen, taldeka eta taldearentzako azalpen erraz batekin.
3. Hasi administratzaile-kontuekin eta ordainketak edo fakturak kudeatzen dituztenenekin: horiek dira gehien babestu behar direnak.
4. Berrikusi inork erabiltzen ez dituen kontuak edo langile ohi baten mugikorraren mende daudenak: une egokia da horiek ezabatzeko. Gure MFAri buruzko gidan azaltzen dugu (gaztelaniaz).
5. SMSa mantentzeko benetako arrazoi bat badago bakarrik, eskatu aurrekontua Microsoft Security Storeko telefonia-hornitzailearentzat. ETE gehienentzat, passkeyak edo aplikazioa dira aukerarik seguruena, eta ez dute ezer kostatzen.