微软将弃用短信验证码，全面转向通行密钥登录

微软宣布淘汰短信验证码

微软正式确认，将在完成企业用户迁移后，逐步淘汰个人Microsoft账户的短信验证码。微软指出，短信验证码已成为网络诈骗的主要途径之一。

SMS验证码的局限性

短信一次性验证码曾是两步验证的主流，但在当前网络安全环境下，其传输方式易被黑客拦截，SIM卡交换攻击也使其面临挑战。

通行密钥：安全无密码的未来

微软正推动通行密钥成为个人账户的默认登录方式，基于FIDO2标准，用户私钥存储在设备TPM安全芯片中，登录时通过Windows Hello完成本地身份验证。

企业端过渡时间表

微软为企业用户设定了2026年10月1日为淘汰旧式身份验证方式的大限，逾期未升级的用户可能面临无法登录的风险。