Menu dostępności

Nowa funkcja zwiększająca bezpieczeństwo w aplikacji Microsoft Authenticator

Nowa funkcja zwiększająca bezpieczeństwo w aplikacji Microsoft Authenticator

W czasach, gdy zagrożenia w Internecie są ogromne, ochrona naszych kont osobistych i zawodowych jest istotna jak nigdy dotąd. Ponieważ hakerzy niestrudzenie próbują przełamać bariery bezpieczeństwa, potrzeba niezawodnych metod weryfikacji tożsamości stała się sprawą najwyższej wagi. W odpowiedzi na te wyzwania Microsoft wprowadził właśnie aplikację Microsoft Authenticator, która w pewien sposób zrewolucjonizowała potwierdzanie tożsamości.

Uwierzytelnianie wieloskładnikowe (MFA) jest najlepszą bronią w walce z zagrożeniami cybernetycznymi. Usługa MFA zapewnia dodatkową warstwę bezpieczeństwa, wymagając wielu form weryfikacji, takich jak hasła połączone z unikalnymi kodami lub dane biometryczne.

Jednak nie wszystkie metody MFA są sobie równe, a niektóre okazują się podatne na przechwycenie i fałszowanie przez doświadczonych technologicznie hakerów. Między innymi dlatego odchodzi się od stosowania jednorazowych kodów przychodzących SMS-em na numer telefonu użytkownika.

To, o czym warto wspomnieć przy omawianiu aplikacji od Microsoft, to fakt, że jest tam zaprzęgnięta sztuczna inteligencja i uczenie maszynowe. Dzięki temu aplikacja odróżnia prawdziwe próby logowania od podejrzanych, analizując takie czynniki, jak lokalizacja, informacje o urządzeniu i zachowanie użytkownika. W przypadku wykrycia potencjalnego zagrożenia aplikacja prosi o potwierdzenie tożsamości w aplikacji, udaremniając próby phishingu i zapewniając bezpieczny dostęp. Ostatnią zmianą w działaniu tego mechanizmu jest to, że w sytuacji wykrycia złośliwej próby logowania i wymuszenia kodu MFA, użytkownik nie zostanie nawet o tym powiadomiony i przekierowany do aplikacji, tak aby przez przypadek nie podał właściwego kodu lub innej metody 2FA. Widzimy tę zmianę przedstawioną na grafikach poniżej:

Microsoft Authenticator - aplikacja odróżnia prawdziwe próby logowania od podejrzanych
Microsoft Authenticator - aplikacja odróżnia prawdziwe próby logowania od podejrzanych
Źródło: gbhackers.com

Microsoft Authenticator przechowuje obszerną historię żądań logowania, dzięki czemu użytkownicy mogą w każdej chwili sprawdzić swoją aktywność na koncie.

Wszelkie nieprawidłowości lub nieautoryzowane próby można natychmiast zgłosić firmie Microsoft, przyczyniając się do ciągłego udoskonalania protokołów bezpieczeństwa.

Według Alexa Weinerta, wiceprezesa ds. bezpieczeństwa tożsamości Microsoft, wdrożenie AI w aplikacji od września 2023 r. znacznie ograniczyło nieistotne powiadomienia i zapobiegło ponad 6 milionom potencjalnie złośliwych prób logowania zainicjowanych przez hakerów.

Źródło: gbhackers.com

Microsoft Authenticator wzmacnia bezpieczeństwo online i uwalnia użytkowników od ograniczeń związanych z hasłami, oferując bezproblemowe, a jednocześnie bardzo bezpieczne uwierzytelnianie. Wykorzystując nowe, inteligentne funkcje w aplikacji, użytkownicy mogą bezpiecznie poruszać się po środowisku cyfrowym, wiedząc, że ich konta są chronione przed zagrożeniami.

Popularne

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

W dzisiejszym artykule opisujemy pewien problem istniejący w firmach i organizacjach, związany z tożsamościami nieludzkimi (non-human identities), czyli inaczej – tożsamościami niezwiązanymi z pracow...
Nowe podatności w architekturze sieci 5G

Nowe podatności w architekturze sieci 5G

Nowe badania nad architekturą 5G ujawniły lukę w zabezpieczeniach modelu dzielenia sieci oraz zwirtualizowanych funkcjach sieciowych, które można wykorzystać do nieautoryzowanego dostępu do danych, a tak...
Filtrowanie URL i DNS, dlaczego to takie ważne?

Filtrowanie URL i DNS, dlaczego to takie ważne?

Filtrowanie adresów URL ogranicza zawartość stron internetowych, do których użytkownicy mają dostęp. Odbywa się to poprzez blokowanie określonych adresów URL przed załadowaniem. Firmy wdrażają filtrowanie...
Hakerzy z Dragon Breath z nową techniką ataku

Hakerzy z Dragon Breath z nową techniką ataku

Specjaliści z Sophos wykryli niedawno złośliwą aktywność polegającą na klasycznym DLL side-loadingu, ale ze zwiększoną złożonością i dodatkową warstwą wykonania. Co więcej, dochodzenie wskazuje, że oso...
Pięć prognoz cyberbezpieczeństwa na 2026 rok

Pięć prognoz cyberbezpieczeństwa na 2026 rok

Końcówka roku to tradycyjnie czas podsumowań – ale również przewidywań. Dr Torsten George pokusił się właśnie o te ostatnie. Portal SecurityWeek opublikował jego pięć prognoz cyberbezpieczeństwa na rok 2026. Do...