微軟個人帳號將開始停用簡訊傳送驗證碼

來源: iThome | URL: https://www.ithome.com.tw/news/176003 | 日期: 2026-05-21

原文摘要

微軟宣布將停止以簡訊(SMS)作為 Windows 11 個人版微軟帳號的驗證及帳號回復方式,要求用戶改用通行密鑰(Passkey)等無密碼驗證方式。

主要原因

  • SMS 驗證已成為詐騙主要來源
  • 用戶可能遭受釣魚攻擊或 SIM 卡交換(SIM-swap)攻擊

替代方案

  • 通行密鑰(Passkey)(首選)
  • 生物驗證(指紋、Face ID)或手機 PIN 碼
  • 經驗證的電子郵件信箱接收 2FA 驗證碼
  • Apple / Google 帳號單一點擊登入

效益

  • 降低釣魚與帳號被盜風險
  • 登入速度比等待簡訊更快
  • 手機遺失仍可安全回復帳號

背景

  • 微軟很早推動無密碼驗證,但過去仍在 MFA 中支援 SMS
  • Google 於 2023 年鼓勵用戶使用無密碼驗證,但目前仍允許使用密碼

衍生頁面