A Microsoft tem anunciou recentemente uma atualização importante para seu aplicativo Microsoft Authenticator, que deverá fornecer outra camada de segurança para os usuários contra possíveis tentativas de hacking. A empresa implementou um recurso de bastidores que registra solicitações de autenticação multifator (MFA) de uma maneira que restringe intrusões sem interromper a experiência do usuário. O app, que funciona gerando códigos ou respondendo a notificações push para acesso a contas, agora suprime notificações caso a solicitação seja identificada como de alto risco, como originada de um local desconhecido.

Redução de usuários Inconveniência

A interação da interface do usuário com as solicitações de autenticação sofreu uma mudança considerável. A partir do final de setembro, o aplicativo Authenticator não enviará mais notificações às telas dos usuários em circunstâncias suspeitas. Em vez disso, somente quando um usuário antecipar uma solicitação e abrir o aplicativo ele poderá ver e responder a quaisquer solicitações de MFA pendentes. A Microsoft afirma que esta mudança reduz significativamente os prompts desnecessários que podem sobrecarregar ou incomodar os usuários, melhorando implicitamente a experiência geral do usuário com melhores protocolos de segurança.

Bloqueio de hacker-Notificações Iniciadas

Como resultado direto dessas medidas de segurança atualizadas, a Microsoft relatou o bloqueio de mais de 6 milhões de notificações MFA e sem senha que considerou terem sido iniciadas por hackers e sem valor para os clientes. A empresa sugere que esta supressão proativa de notificações serve como uma etapa crucial na proteção dos usuários contra campanhas de spam e phishing que tentam explorar sistemas MFA. A medida visa garantir que a integridade do processo de autenticação de um usuário permaneça inflexível, sem banalizar a eficácia de um sistema robusto.

A Microsoft está refinando ativamente os aspectos de privacidade e segurança de seu aplicativo Microsoft Authenticator, aprimorando o processo de MFA de maneira adaptativa. MFA, que é uma parte essencial dos protocolos de login seguros, exigindo pelo menos duas formas de verificação para acessar uma conta, incluindo algo que você conhece (senha ou PIN), algo que você possui (um dispositivo confiável que não é facilmente duplicado, como um telefone ), ou algo que você é (verificação biométrica como impressão digital ou reconhecimento facial), está se tornando cada vez mais importante na proteção de identidades digitais. Esta atualização mais recente demonstra um compromisso significativo em equilibrar fortes práticas de segurança com a conveniência do usuário.

Em maio, a Microsoft trouxe a MFA para o login baseado em número no aplicativo Authenticator. O recurso exige que os usuários confirmem se o número que veem em seus dispositivos é o mesmo que veem na tela de login antes de poderem aprovar a solicitação. A correspondência de números agora está habilitada por padrão para todas as contas que usam o Authenticator para 2FA, a partir de hoje. Os usuários serão solicitados na tela de login a abrir o aplicativo Authenticator e tocar no número correspondente. Se não encontrarem um número correspondente, poderão rejeitar a solicitação e denunciá-la como suspeita.

Categories: IT Info