Transition de Microsoft loin de l'authentification et de la récupération par SMS

Après avoir annoncé le passage à la connexion sans mot de passe pour les nouveaux comptes d'ici 2025, Microsoft a maintenant révélé ses plans pour éliminer progressivement l'authentification et la récupération basées sur les SMS pour les comptes personnels. Les titulaires de comptes personnels devront s'appuyer sur des méthodes alternatives pour la connexion et la récupération de compte.

Calendrier incertain pour la suppression des SMS

Microsoft n'a pas fourni de date limite finale pour la suppression de la fonctionnalité SMS. Les utilisateurs pourraient être tenus de vérifier une adresse e-mail de secours avant que les SMS ne soient complètement supprimés du processus de récupération. En l'absence de délai publié, l'accent immédiat pour les utilisateurs est de s'assurer que les méthodes de remplacement, telles que les clés d'accès ou la récupération par e-mail, fonctionnent avant que les SMS ne soient abandonnés.

Un changement de politique motivé par la sécurité

Microsoft souligne que cette transition représente une amélioration de la sécurité, déclarant que « l'authentification par SMS est désormais une des principales sources de fraude. » Ce changement va au-delà d'une simple mise à jour des procédures de connexion—il s'agit d'un changement de politique plus large visant à réduire les vulnérabilités associées à l'authentification par SMS.

Les clés d'accès comme principale alternative

Dans le cadre de cette nouvelle approche, les clés d'accès sont positionnées comme l'alternative principale aux SMS. Les clés d'accès utilisent des biométriques ou un code PIN de l'appareil, éliminant ainsi le besoin de codes à six chiffres envoyés via les réseaux mobiles. Cette méthode stocke une clé sur l'appareil de l'utilisateur et une clé correspondante avec le service, ce qui la rend nettement plus résistante aux tentatives de phishing que les codes SMS.

Conseils pour la transition sans mot de passe

Les recommandations générales de Microsoft pour la connexion sans mot de passe incluent des méthodes telles que Windows Hello, des clés de sécurité physiques et la vérification par e-mail. Bien que les SMS soient supprimés, l'e-mail vérifié restera un élément essentiel du processus de récupération de compte. L'accès de routine devrait passer aux clés d'accès sur des appareils de confiance, mais des scénarios tels que des verrouillages d'appareils, des changements de matériel ou des identifiants perdus nécessiteront toujours des contrôles de récupération distincts. Cette approche à double couche dépasse une simple mise à jour de connexion, car elle modifie fondamentalement les mécanismes de secours sur lesquels les utilisateurs comptent.

Défis de récupération sans SMS

La suppression des SMS en tant qu'option de récupération pourrait rendre la récupération de compte plus difficile que les tâches de connexion quotidiennes. Les utilisateurs qui tardent à adopter les clés d'accès ou à mettre à jour leur e-mail de récupération pourraient faire face à des vérifications de propriété plus strictes en cas de verrouillage. L'absence de calendrier fixe pour la suppression des SMS de la part de Microsoft laisse aux utilisateurs le temps de se préparer en ajoutant une clé d'accès, en testant la récupération par e-mail et en s'assurant que les anciens appareils et logiciels sont compatibles avec les nouvelles méthodes de connexion.

Problèmes de compatibilité avec les anciens systèmes

Microsoft reconnaît que les anciens systèmes et applications peuvent encore nécessiter des mots de passe traditionnels. Les exemples incluent Xbox 360, Office 2010 ou versions antérieures, mail POP et IMAP et certains scénarios de Bureau à distance ou en ligne de commande. La transition des comptes grand public de l'authentification par SMS est plus facile en théorie qu'en pratique, car les anciens appareils et logiciels posent des défis de compatibilité.

Ces systèmes hérités servent souvent de dépendances cachées, et les problèmes de récupération peuvent ne devenir apparents que lorsque les utilisateurs rencontrent des échecs. Par exemple, les connexions mail POP et IMAP sont notoirement persistantes dans les configurations domestiques pendant des années. De même, les installations d'Office obsolètes ou les consoles de jeu peuvent encore dépendre des anciennes méthodes d'authentification.

Considérations spéciales pour les utilisateurs avancés

Certains cas d'utilisation avancés, comme les connexions à des machines virtuelles, pourraient rester peu pratiques dans un cadre uniquement basé sur les clés d'accès. Les utilisateurs avancés devraient aborder ces cas particuliers avec prudence, bien qu'ils ne soient pas au centre du changement de politique de Microsoft.

De l'encouragement à l'obligation

Microsoft a initialement encouragé les connexions sans mot de passe comme option par défaut pour les nouveaux comptes d'ici 2025. Désormais, l'entreprise se dirige vers l'application de cette approche en supprimant complètement l'authentification par SMS. Cette transition souligne un passage de la promotion des options sans mot de passe à leur imposition dans le cadre de sa stratégie de sécurité des comptes.

Implications futures

Bien que Microsoft ait introduit des connexions Windows résistantes au phishing en mars 2026, ces améliorations n'ont pas résolu tous les cas particuliers liés aux anciens flux de travail, aux configurations multi-appareils ou aux logiciels hérités nécessitant des méthodes d'authentification traditionnelles. Pour les utilisateurs encore dépendants des anciens flux de travail des comptes Microsoft, la date limite définitive pour la récupération et la connexion basées sur les SMS reste une étape critique à surveiller.