Microsoft a annoncé un changement important concernant la sécurité des comptes Microsoft personnels : les codes de validation envoyés par SMS vont progressivement disparaître.
À la place, Microsoft pousse une méthode plus moderne et plus sécurisée : les clés d’accès, aussi appelées passkeys.
Pourquoi Microsoft abandonne le SMS ?
Le SMS est utilisé depuis des années pour la double authentification. Le problème, c’est qu’il n’est plus vraiment adapté aux menaces actuelles.
Il reste vulnérable au phishing et au SIM swapping, une technique qui permet de détourner un numéro de téléphone.
Microsoft souhaite aller vers un modèle sans mot de passe, plus simple pour l’utilisateur et surtout plus robuste côté sécurité.
Les passkeys, concrètement, c’est quoi ?
Une passkey permet de se connecter sans mot de passe ni code SMS.
L’authentification se fait directement via l’appareil :
- empreinte digitale
- reconnaissance faciale
- code PIN du téléphone ou du PC
La clé est liée à l’appareil et protégée par le système.
Les avantages par rapport au SMS
- Meilleure sécurité : la passkey résiste au phishing
- Connexion plus rapide : pas d’attente de SMS
- Moins de risques de piratage
- Récupération facilitée grâce à une adresse e-mail vérifiée
Microsoft prévoit d’accompagner les utilisateurs lors de la configuration, notamment en demandant l’ajout d’un e-mail de récupération.
Quand
Déploiement progressif annoncé en 2026 (pas de date précise communiquée à ce jour).
Source
Microsoft – Support officiel
https://support.microsoft.com/en-us/accounts-billing/manage/microsoft-to-stop-sending-sms-codes-for-personal-accounts
Cet article peut contenir des images générées par IA. Je mets un soin particulier dans chaque publication ; si toutefois vous repérez une erreur, n’hésitez pas à me le signaler !
