Microsoft Acelera Transição para Autenticação Sem Senha no Entra ID

A insistência da Microsoft para que os administradores de TI migrem os usuários do Entra ID para métodos de autenticação sem senha, como passkeys e chaves de segurança FIDO2, é um movimento estratégico. Ele visa mitigar o risco crescente de ataques de phishing. Essa transição reflete uma evolução necessária nas estratégias de governança de identidade e acesso, focando em fortalecer a postura de segurança das empresas.

Embora as passkeys representem um avanço significativo contra o phishing tradicional, a cobertura anterior do CEVIU News, em 15 de setembro de 2026, já alertava sobre ataques sofisticados. Cibercriminosos têm explorado novas técnicas para comprometer contas corporativas da Microsoft, mesmo utilizando iscas com passkeys. Isso sublinha a necessidade de uma defesa em camadas, onde a adoção de tecnologias mais seguras deve vir acompanhada de conscientização e outras medidas preventivas. A aposentadoria do login via SMS como primeiro fator, que já ocorreu para tenants Free em agosto, e será completa em fevereiro de 2027, elimina um vetor de ataque largamente explorado.

Em comparação com a cobertura de 15 e 16 de julho de 2026, que noticiou o anúncio da Microsoft sobre a adoção de passkeys como padrão no Entra ID, a mudança já está em curso. A partir de setembro, as passkeys começaram a ser implementadas como experiência de autenticação padrão. Usuários que dependiam de SMS ou voz para autenticação multifator são agora automaticamente habilitados para passkeys e solicitados a registrar uma na próxima vez que precisarem autenticar. Isso solidifica a transição de um anúncio para uma implementação ativa, com um prazo final claro para a retirada total do suporte a SMS e voz como autenticação nativa.

Para líderes de TI e segurança, a transição para autenticação sem senha no Entra ID é crucial. Ela reduz a superfície de ataque associada a credenciais tradicionais, otimiza a experiência do usuário e reforça a conformidade com as melhores práticas de segurança da informação. A adoção proativa dessas tecnologias é vital para proteger dados críticos e infraestruturas em nuvem contra ameaças persistentes. Ignorar essa diretriz da Microsoft pode expor as organizações a riscos significativos de comprometimento de contas e violações de dados.