IT之家 6 月 19 日消息，科技媒体 Windows Central 昨日（6 月 18 日）发布博文，报道称微软正逐步调整 Microsoft Authenticator 应用登录页面，将原有的三选一点击验证改为手动输入两位数字。

IT之家援引博文介绍，这项调整已陆续部署到企业与教育账户中，目前正加速推进覆盖个人微软账户。

在此前版本身份验证中，用户在执行登录操作后，米兰网页版·官方端入口-米兰online（中国）端会呈现 3 个数字，用户点击匹配的选项即可，从概率角度盲猜正确的理论概率为 33%（3 选 1）。

而在新版本中，用户在身份验证中需要手动输入屏幕显示的两位数字，官方称概率降至 1%，能有效防范因疲劳或误触导致的审批。

企业用户早在 2023 年已通过 Microsoft Entra ID 全面启用数字匹配。微软当时在遭遇多起高调 MFA 疲劳攻击后，将推送确认从可选强化变为默认设定。

与此同时，微软正逐步淘汰 SMS 验证。短信代码易被拦截、重定向或通过 SIM 卡交换诈骗窃取，且训练用户将验证码视为可公开的临时秘密。但 SMS 也是普及率最高的恢复手段，对低端米兰网页版·官方端入口-米兰online（中国）和非技术用户极为友好。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。