Microsoft vai descontinuar a autenticação por SMS nas contas do Xbox

Microsoft está oficialmente em processo de remover a autenticação por SMS e a recuperação de conta como opções para todos os usuários de contas pessoais da empresa. Com isso, as contas Xbox também passarão por essa mudança.

Agora, em vez de receber mensagens de texto com um código de seis dígitos para comprovar a identidade ao realizar o login, a Microsoft está direcionando os usuários para métodos alternativos, como as passkeys. Isso permite que as pessoas acessem suas contas com uma combinação de Face ID, impressões digitais e senhas. Muitos já utilizam o Microsoft Authenticator para suas contas Xbox, e esse aplicativo continuará funcionando normalmente — apenas a opção de SMS será descontinuada.

Segundo a Microsoft, “o futuro da autenticação é sem senha, seguro e amigável ao usuário. A autenticação via SMS tornou-se uma das principais fontes de fraudes. Ao migrar para contas sem senha, passkeys e e-mails verificados, estamos ajudando você a se proteger de ameaças em evolução, além de tornar o acesso à conta mais simples e fluido.”

É importante ressaltar que relatos de proprietários de Xbox que foram hackeados e perderam acesso às suas bibliotecas digitais não são incomuns. Por isso, a segurança deve ser levada a sério. Recomenda-se conferir a seção de segurança do painel da conta Microsoft para verificar se as configurações estão apropriadas e seguras.

Como parte das justificativas para essa mudança, a Microsoft declarou que “a autenticação por SMS é vulnerável a ataques de phishing e troca de SIM. Estamos substituindo-a por passkeys e e-mails verificados para oferecer proteção e conveniência aprimoradas.”

As passkeys são uma forma moderna de autenticação, resistente a phishing, que utiliza a autenticação biométrica do dispositivo, como Face ID ou impressão digital. Elas são mais rápidas e seguras do que senhas ou códigos SMS, tornando o phishing praticamente impossível com as atualizações recentes nas contas Microsoft.

É fundamental que todos os usuários estejam atentos às suas configurações de segurança para evitar problemas no futuro.