短信

微软表示：短信验证码已成为网络诈骗的主要方式之一。

微软账户正逐步淘汰短信验证码，强推通行密钥登录2026年05月19日07:28IT之家IT之家5月19日消息，微软确认，继企业用户之后，个人用户Microsoft账户的短信验证码也将被逐步淘汰。

除此之外，还有日益严重的SIM卡交换攻击（SIMswapattack），攻击者可通过多种方式欺骗移动运营商，从而截获所有发送至该号码的短信验证码。

为取代短信验证码，微软正全力推动通行密钥（passkeys）成为个人账户的默认登录方式。

短信验证（SMSone-timepasscode，OTP）曾是两步验证的主流选项，但其设计之初并未考虑现代网络安全环境。

英国Cifas报告显示，仅在过去一年内，SIM卡交换攻击增长了38%，而此类攻击的主要原因正是普通用户对短信验证的广泛依赖。

微软技术社区高级项目经理JonathanEdwards指出，“通过短信发送的一次性验证码容易受到拦截、SIM卡交换和路由缺陷的攻击，这些攻击路径在实际场景中依然频繁得逞。