微软宣布将对 Microsoft Entra ID 身份验证策略进行重大调整。自 2026 年 9 月 1 日起，Passkeys（通行密钥）将成为该平台的默认身份验证方式，逐步取代传统密码及 SMS / 语音验证。
变更时间表与过渡安排
微软设定了明确的迁移路线图：Passkeys 默认体验将于 2026 年 9 月 1 日启用，符合条件的用户在下次完成多因素身份验证（MFA）挑战时将自动收到注册 Passkey 的提示。当前依赖 SMS 或语音验证的用户将自动迁移至新体验，无需管理员逐一配置账户。
对于仍需保留 SMS 或语音认证的场景，微软将于 2026 年 9 月 18 日公布支持的服务提供商名单、部署指南及技术文档。SMS 与语音认证功能将于 2027 年 2 月 1 日正式退役。
技术原理与安全优势
Passkeys 基于公钥加密技术，结合生物识别或设备 PIN 码进行验证，密钥存储于受信任设备本地。微软指出，随着 AI 驱动的社会工程攻击、钓鱼攻击和凭证窃取手段日趋复杂，传统密码认证的安全性已显不足。Passkeys 可有效抵御针对密码和一次性验证码的常见攻击手法。
产品策略背景
微软此前已在多个场合强调 Passkeys 优于传统密码的优势。今年 3 月，该公司已对 Entra ID 的自助密码重置（SSPR）功能进行强化。此次将 Passkeys 设为默认选项，标志着微软在企业身份安全领域的策略进一步向无密码认证倾斜。
via Neowin
