In den kommenden Wochen wird Microsoft wird die Verbindung nach und nach durch einen per SMS gesendeten Einmalcode trennen auf seinen Privatkonten. Der Grund ist einfach: Diese Technologie gilt unter Experten als archaischstellt eine klaffende Sicherheitslücke dar, insbesondere angesichts immer häufigerer und verheerender Angriffe.
Warum verzichtet Microsoft auf den SMS-Code?
Experten zufolge ist SMS eine offene Tür. Nachrichten werden unverschlüsselt über Mobilfunknetze übertragen, ein echter Segen für jeden, der weiß, wo er suchen muss. Aber die eigentliche Gefahr, die Microsoft zum Handeln veranlasste, hat einen Namen: SIM-Swapping (eine Technik, bei der ein Hacker Ihren Netzbetreiber davon überzeugt, Ihre Nummer auf seine eigene SIM-Karte zu übertragen). Sobald dieser Schritt abgeschlossen ist, erhält der Angreifer alle Ihre Sicherheitscodes und übernimmt die volle Kontrolle über Ihre verknüpften Konten.
Microsoft selbst bezeichnet die SMS-Authentifizierung als „eine der Hauptursachen für Betrug“. Die Beibehaltung dieser Option bedeutete eindeutig, den Cyberkriminellen einen Weg freizumachen. Für ein Unternehmen, das die Sicherheit stärken möchte, war die Entscheidung daher unumgänglich seines Ökosystems.
Was ändern Passkeys eigentlich?
Die Alternative hat einen Namen: Passkeys. Kein Code mehr, der ungeschützt unterwegs ist, denn hier geschieht die Magie lokal, auf Ihrem eigenen Gerät. Ein Passkey ist eigentlich ein Duo kryptografischer Schlüssel: Einer bleibt privat und auf Ihrem PC oder Smartphone gesperrt, geschützt durch Ihre biometrischen Daten über Windows Hello (Fingerabdruck, Gesichtserkennung) oder ein einfacher PIN-Code. Der andere Schlüssel, der öffentliche, wird vom Onlinedienst gehalten.
Zum Verbinden müssen beide Schlüssel perfekt übereinstimmen. Das Ergebnis? Phishing-Angriffe werden dank Ihres geheimen privaten Schlüssels nahezu unmöglich verlässt niemals Ihre Maschine. Es handelt sich um eine viel stärkere, schnellere und letztendlich einfachere technische Barriere für den täglichen Benutzer, der von einer sicheren und reibungslosen Verbindung profitiert..
Ist dieser Übergang zu Passkeys ohne Fallstricke?
Aber lassen Sie uns unser Gesicht nicht verbergen, jeder Übergang hat seine Opfer. Für 99 % der Nutzer ist dies eine deutliche Verbesserungeinige speziellere Anwendungsfälle werden erschrecken. Wenden Sie sich einfach an Entwickler oder Techniker, die regelmäßig an virtuellen Maschinen arbeiten. In diesen isolierten Softwareumgebungen gibt es keinen direkten Zugriff auf den Fingerabdruckleser oder die Kamera des Host-PCs.
Bisher war der SMS-Code ein sehr praktischer Patch, ein universeller Plan B für diese speziellen Situationen. Sein Fehlen wird diese Benutzer dazu zwingen, neue Lösungen zu finden, wahrscheinlich über physische Sicherheitsschlüssel, was die Situation etwas komplizierter macht. Dies ist eine kleine technische Unannehmlichkeit für einen erheblichen Gesamtsicherheitsgewinn.
Häufig gestellte Fragen (FAQ)
Ab wann wird die Entfernung des SMS-Codes wirksam?
Einen genauen Termin nennt Microsoft nicht und begnügt sich mit „bald“ und einer „schrittweisen“ Umsetzung. Bei der nächsten Anmeldung werden den Benutzern Benachrichtigungen angezeigt, die sie auffordern, eine alternative Methode zu konfigurieren.
Was muss ich jetzt tun, um mein Microsoft-Konto zu sichern?
Warten Sie nicht. Gehen Sie zu den Sicherheitseinstellungen Ihres Microsoft-Kontos und konfigurieren Sie eine neue Anmeldemethode. Idealerweise aktivieren Sie einen Passkey über Windows Hello oder verwenden eine Authentifizierungsanwendung wie Microsoft Authenticator.
Sind andere Methoden wie Fallback-E-Mail noch gültig?
Ja, absolut. Eine verifizierte und aktuelle Backup-E-Mail-Adresse ist nach wie vor eine entscheidende Option für die Wiederherstellung Ihres Kontos, falls etwas schief gehen sollte. Die Löschung betrifft nur die SMS-Authentifizierung und die Wiederherstellungsmethode.
