Microsoft 將從 2026 年 9 月 1 日起，在 Microsoft Entra ID 中預設啟用 Passkey 作為主要認證方法。此變更主要影響使用 Entra ID 管理員工存取權限的企業與組織。到 2027 年 2 月 1 日，Microsoft 將停止提供 SMS 與語音通話認證碼服務，要求客戶轉換至其他登入方法。
應對現代釣魚與帳戶接管威脅
Microsoft 表示此變更是為了應對日益複雜的釣魚與帳戶接管嘗試，包括使用 AI 建立更具說服力訊息的攻擊。該公司現已認定 SMS 與語音多因素認證對現代釣魚技術防禦不足。Passkey 使用儲存在使用者裝置上的密碼學認證，並與合法服務網域連結，使其難以透過虛假登入頁面竊取。
組織仍可使用 Windows Hello for Business（包括生物識別認證）與 FIDO2 安全金鑰。Microsoft 建議識別仍依賴 SMS 或語音驗證碼的員工，準備全公司 Passkey 推出計畫，並通知員工即將進行的變更。
企業安全認證的未來方向
Passkey 的廣泛採用代表企業安全認證的重要轉變。隨著網路威脅日益複雜，傳統的 SMS 與語音驗證方法已無法提供足夠的保護。Passkey 提供了更強大的安全性與更佳的使用者體驗，使其成為現代企業認證的理想選擇。Microsoft 的此舉預示著整個業界將逐漸轉向更安全的認證方式，進一步提升企業資訊安全。
新聞資料來源
https://alternativeto.net/news/2026/7/microsoft-entra-id-to-default-to-passkeys-phasing-out-sms-and-voice-codes-by-2027/
https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sms-voice-retirement
https://www.windowslatest.com/2026/07/22/microsoft-admits-sms-and-voice-mfa-cant-stop-ai-attacks-mandates-passkeys-in-entra-by-february-2027/