A Microsoft anunciou uma reformulação obrigatória nas diretrizes de segurança do Entra ID, o seu principal serviço de gestão de identidades e acessos empresariais. Com o objetivo de combater esquemas avançados de phishing, a tecnológica vai definir as passkeys como o método de autenticação padrão em toda a plataforma, eliminando progressivamente o envio de códigos através de chamadas telefónicas ou SMS.
La transição começará a ser implementada a 1 de setembro de 2026, data em que as chaves digitais passam a ser a experiência base. Os utilizadores que ainda dependam dos formatos tradicionais de telecomunicações serão incitados a registar uma passkey sempre que realizarem uma autenticação multifatorial. Esta medida reforça os esforços da empresa para que as organizações modernizem as suas salvaguardas antes da aplicação de prazos definitivos por parte da Microsoft.
O fim dos códigos por SMS e voz
A partir de 1 de fevereiro de 2027, a remoção desta funcionalidade antiga será total. A gigante tecnológica vai retirar permanentemente o suporte nativo para a validação por SMS e chamadas de voz no Entra ID, tornando os avisos de configuração de passkeys completamente obrigatórios e impossíveis de ignorar para continuar a aceder às ferramentas corporativas.
As empresas que necessitem obrigatoriamente de manter os sistemas antigos por motivos de conformidade legal terão de contratar parceiros de telecomunicações externos. A configuração destes operadores terceiros poderá ser feita através da Microsoft Security Store a partir de 30 de outubro de 2026, estando contudo sujeita a taxas adicionais adicionadas pelas operadoras.
O impacto da inteligência artificial nos ataques
A urgência nesta transição de segurança justifica-se pela crescente sofisticação dos cibercriminosos na era digital. Dados partilhados pela marca revelam que as campanhas de engenharia social que utilizam ferramentas de inteligência artificial atingem uma taxa de cliques de 54%, superando drasticamente os 12% registados nos métodos de falsificação mais tradicionais.
A dependência de credenciais expostas ou de segundos fatores intercetáveis representa um risco severo para os ambientes corporativos. As invasões automatizadas por IA conseguem progredir lateralmente pelas redes a velocidades impossíveis de acompanhar manualmente, tornando obsoletas as defesas baseadas em redes telefónicas.
Atualmente, o Entra ID mantém-se disponível em planos que variam entre a gratuitidade (incluída nas subscrições do Azure e Microsoft 365) e patamares pagos que custam entre 7 € e 12 € por utilizador mensalmente, dependendo dos recursos ativados — valores que podem sofrer ajustes locais devido a taxas de conversão e impostos. A Microsoft já tinha iniciado a eliminação dos códigos SMS em contas pessoais em maio de 2026, direcionando os utilizadores do Windows, Xbox, OneDrive e Outlook para a adoção de chaves criptográficas seguras.
Nenhum comentário
Seja o primeiro!