Microsoft công bố quyết định ngừng hỗ trợ xác thực đa yếu tố qua tin nhắn SMS từ ngày 1/2/2027, đánh dấu một bước chuyển mình quan trọng trong chiến lược bảo mật toàn cầu. Lý do chủ yếu là sự gia tăng nguy cơ tấn công AI vào các mã OTP, buộc các doanh nghiệp và người dùng phải tìm kiếm những giải pháp an toàn hơn như Passkey, PIN và sinh trắc học.
Microsoft cho biết các cuộc tấn công dựa trên trí tuệ nhân tạo đang ngày càng tinh vi, có khả năng đoán hoặc chặn mã xác thực được gửi qua SMS. Để giảm thiểu rủi ro này, công ty sẽ ngừng cho phép đăng nhập Microsoft Entra ID bằng SMS sau ngày 1 tháng 2 năm 2027. Từ thời điểm này, các quản trị viên IT sẽ không thể sử dụng phương thức này để truy cập hệ thống quản lý danh tính.
Việc ngừng hỗ trợ sẽ được triển khai dần, bắt đầu bằng các môi trường doanh nghiệp lớn, sau đó mở rộng sang các tài khoản cá nhân và tổ chức nhỏ hơn. Microsoft khuyến cáo mọi khách hàng nên chuẩn bị chuyển đổi ít nhất 6 tháng trước ngày ngừng hỗ trợ.
Các phương thức xác thực thay thế
Để thay thế SMS, Microsoft tập trung vào ba giải pháp chính:
- Passkey: Khoá mật khẩu dựa trên tiêu chuẩn WebAuthn, lưu trữ an toàn trong thiết bị và đồng bộ qua đám mây.
- PIN: Mã số ngắn gọn, được mã hóa trên thiết bị và không truyền qua mạng.
- Sinh trắc học: Nhận dạng vân tay, khuôn mặt hoặc iris, cung cấp mức độ bảo mật cao nhất.
Google cũng đang thử nghiệm xác thực bằng video khuôn mặt, cho phép người dùng quay video ngắn để xác thực thay cho mật khẩu truyền thống. Tuy nhiên, nghiên cứu mới nhất chỉ ra rằng các passkey được lưu trong bộ nhớ trình duyệt có thể bị rò rỉ nếu mã độc xâm nhập, do đó việc bảo vệ thiết bị và trình duyệt vẫn là yếu tố then chốt.
Ảnh hưởng tới người dùng và doanh nghiệp Việt
Đối với các doanh nghiệp tại Việt Nam, việc chuyển đổi sang Passkey và sinh trắc học đồng nghĩa với việc cập nhật phần mềm, đào tạo nhân viên và thay đổi quy trình đăng nhập. Đặc biệt, các công ty đang sử dụng Microsoft Entra ID để quản lý hàng ngàn tài khoản sẽ cần lập kế hoạch chuyển đổi chi tiết để tránh gián đoạn dịch vụ.
Người dùng cá nhân cũng sẽ cảm nhận sự thay đổi khi không còn nhận được mã OTP qua tin nhắn. Thay vào đó, họ sẽ được khuyến khích cài đặt Passkey trên điện thoại hoặc sử dụng cảm biến vân tay, nhận diện khuôn mặt trên các thiết bị hỗ trợ. Đối với những người không có thiết bị sinh trắc học, PIN sẽ là lựa chọn thay thế an toàn.
Để giảm thiểu rủi ro trong giai đoạn chuyển đổi, Microsoft khuyến cáo:
- Kiểm tra và cập nhật phiên bản Microsoft Entra ID mới nhất.
- Triển khai chính sách bắt buộc sử dụng Passkey hoặc sinh trắc học cho tài khoản quan trọng.
- Thực hiện đào tạo bảo mật cho nhân viên về cách bảo vệ thiết bị và tránh tải phần mềm không đáng tin cậy.
Việc Microsoft ngừng hỗ trợ xác thực qua SMS là một bước tiến cần thiết để đối phó với các mối đe dọa AI ngày càng tinh vi. Các doanh nghiệp và người dùng tại Việt Nam nên chuẩn bị chuyển sang Passkey, PIN và sinh trắc học để duy trì mức độ bảo mật cao nhất.
0💡 Bắt đầu cài đặt Passkey trên thiết bị di động ngay hôm nay, đồng thời bật xác thực sinh trắc học để giảm phụ thuộc vào SMS.
