Aquesta transició culminarà l’1 de febrer de 2027, data en què Microsoft retirarà el seu servei natiu d’autenticació mitjançant SMS i veu, fomentant l’ús de mètodes d’autenticació més segurs i preparats per afrontar les amenaces actuals.

La raó d’aquest canvi és clara: els atacs contra les identitats s’han convertit en un dels principals vectors d’entrada utilitzats pels ciberdelinqüents. A més, la irrupció de la intel·ligència artificial està augmentant la velocitat, l’escala i la sofisticació de les campanyes de phishing i d’enginyeria social.

Segons dades de Microsoft Threat Intelligence, les campanyes de phishing potenciades per intel·ligència artificial poden assolir taxes d’interacció de fins al 54%, davant d’aproximadament el 12% de les campanyes tradicionals. Aquest canvi en el panorama d’amenaces converteix la protecció de la identitat digital en una prioritat estratègica per a qualsevol organització.

Què són les Passkeys?
Les Passkeys o claus d’accés són un mètode d’autenticació basat en criptografia de clau pública que permet iniciar sessió sense dependre de contrasenyes ni de codis SMS.

A diferència dels mètodes tradicionals, les Passkeys estan dissenyades per ser resistents al phishing per definició, ja que no utilitzen secrets compartits que puguin ser robats, interceptats o reutilitzats per atacants.

En lloc d’introduir un codi rebut per SMS o una contrasenya, l’usuari valida la seva identitat mitjançant biometria, PIN o una clau física compatible.

Per què Microsoft està impulsant les Passkeys?

1. Són resistents al phishing
Les Passkeys utilitzen criptografia de clau pública en lloc de contrasenyes o codis temporals. Això significa que un atacant no pot capturar ni reutilitzar les credencials mitjançant pàgines falses o correus fraudulents.

2. Eliminen la dependència dels SMS
Els codis enviats per SMS fa anys que són un segon factor àmpliament utilitzat, però també un dels més atacats. Les Passkeys eliminen completament aquesta dependència.

3. Redueixen el robatori de credencials
Com que no existeixen contrasenyes ni codis reutilitzables, disminueix dràsticament el risc de robatori de credencials, segrest de comptes o atacs d’enginyeria social.

4. Milloren l’experiència de l’usuari
A més de ser més segures, les Passkeys permeten processos d’autenticació més ràpids i senzills per als usuaris, reduint la fricció durant l’inici de sessió.

Dates clau que has de conèixer

• 1 de setembre de 2026
  Microsoft començarà a habilitar les Passkeys com a mètode predeterminat per als usuaris que actualment utilitzen SMS o veu per a l’MFA. També es recomanarà iniciar campanyes internes d’adopció.
• 18 de setembre de 2026
  Microsoft publicarà informació sobre proveïdors de telecomunicacions compatibles per a aquelles organitzacions que encara necessitin mantenir l’autenticació per SMS o veu.
• 30 d’octubre de 2026
  Data prevista perquè les organitzacions que vulguin continuar utilitzant SMS o trucades configurin un proveïdor de telecomunicacions gestionat externament.
• 1 de febrer de 2027
  Microsoft retirarà definitivament l’autenticació per SMS i veu proporcionada de manera nativa per Entra ID.
• A partir del 2 de febrer de 2027
  Els usuaris que tinguin com a única opció de MFA l’SMS o la veu hauran de registrar obligatòriament una Passkey per poder continuar accedint als seus comptes. Aquest requisit serà obligatori i no tindrà opció d’exclusió.

I què passa amb les claus físiques de seguretat?

Les organitzacions amb requisits de seguretat elevats poden complementar o desplegar claus físiques FIDO2, com ara YubiKey i tecnologies similars.

Aquestes solucions utilitzen criptografia avançada i són immunes als atacs de phishing, al SIM swapping o al robatori de codis temporals. A més, resulten especialment útils en sectors regulats o en entorns on els empleats no poden utilitzar dispositius mòbils personals durant la seva jornada laboral.

Preparats per deixar enrere l’SMS?

Descobreix com implementar Passkeys de manera segura i senzilla.