Уведомления Microsoft Authenticator получают совпадающие номера

Microsoft включила сопоставление номеров для уведомлений Microsoft Authenticator, чтобы повысить безопасность входа пользователей.

Приложение для сопоставления номеров Authenticator MFA (Источник: Microsoft)

«Если у пользователя другой метод аутентификации по умолчанию, логин по умолчанию не меняется. Если метод по умолчанию — Authenticator, они получают совпадающие числа», — пояснила Microsoft, отметив, что пользователи не могут отказаться от этой функции. .

Совпадение номеров МИД

Сопоставление номеров обеспечивает дополнительный уровень безопасности, отображая номер в push-уведомлении.

Эта новая функция предназначена для борьбы с атаками усталости MFA — типом кибератаки социальной инженерии, когда киберпреступники бомбардируют телефон жертвы множеством запросов аутентификации и надеются, что жертва согласится на запрос либо по ошибке, либо потому, что они устали получать эти запросы.

Когда пользователь отвечает на push-уведомление MFA с помощью Authenticator, ему будет представлен номер.Компания объяснила, что ему нужно ввести этот номер в приложение для завершения утверждения.

Сопоставление номеров доступно для:

• Многофакторная аутентификация
• Самостоятельный сброс пароля
• Объединение регистрации SSPR и MFA во время установки приложения Authenticator
• адаптер ADFS
• Расширение NPS

Носимые устройства не поддерживаются

Сопоставление номеров MFA не поддерживает push-уведомления для носимых устройств Apple Watch или Android. Пользователям носимых устройств необходимо использовать свои телефоны, чтобы согласиться на уведомления, когда включено сопоставление номеров.

«В выпуске Authenticator для iOS от января 2023 года нет сопутствующего приложения для watchOS, поскольку оно не совместимо с функциями безопасности Authenticator. Вы не можете установить или использовать аутентификатор на Apple Watch», — Microsoft. добавлен.

«Поэтому мы рекомендуем вам удалить Authenticator с Apple Watch и войти с помощью Authenticator на другом устройстве».

Для успешного входа пользователям необходимо обновить Authenticator до последней версии.