مايكروسوفت تتخلي تدريجياً عن المصادقة عبر الرسائل النصية لمواجهة هجمات التصيد الذكية

تستعد شركة مايكروسوفت لتقليص الاعتماد على الرسائل النصية والمكالمات الهاتفية كوسائل لتأكيد الحسابات، في ظل تزايد مخاطر هجمات التصيد الإلكتروني التي أصبحت أكثر تعقيداً مع انتشار تقنيات الذكاء الاصطناعي. وتطالب الشركة مسؤولي تكنولوجيا المعلومات بالتحول نحو وسائل مصادقة أكثر صلابة ومقاومة للتصيد، بعد أن أصبح بوسع المهاجمين توظيف الذكاء الاصطناعي لتصميم رسائل احتيالية بالغة الإقناع ودفع المستخدمين نحو الإفصاح عن كلمات المرور أو رموز التحقق الخاصة بهم.

دوافع مايكروسوفت لإيقاف الرسائل النصية
ترى شركة مايكروسوفت أن الاعتماد على الرسائل النصية والمكالمات الهاتفية في التحقق أصبح ثغرة عرضة للاستغلال، بالتزامن مع تطور أساليب الاحتيال والهندسة الاجتماعية. وبات بمقدور المهاجمين، مدعومين بأدوات الذكاء الاصطناعي، صياغة رسائل تصيد تتسم بالواقعية الشديدة لتقليل شكوك الضحايا وحثهم على تسليم بيانات الدخول ورموز المصادقة متعددة العوامل.

وعلاوة على ذلك، تتصاعد المخاوف حيال هجمات تبديل شرائح الاتصال SIM swapping التي يسعى خلالها المهاجم إلى تحويل رقم هاتف الضحية نحو شريحة SIM تقع تحت سيطرته لتلقي رموز التحقق. ورغم أن الذكاء الاصطناعي لا يخرق شريحة الهاتف مباشرة، إلا أنه يدعم إنجاح عمليات انتحال الهوية وتسهيل الحصول على المعلومات المطلوبة للتنفيذ. وتلفت شركة مايكروسوفت الانتباه إلى صعود ملحوظ في الهجمات المدعومة بالذكاء الاصطناعي الموجهة ضد كلمات المرور ورموز المصادقة.

الجدول الزمني لإيقاف الدعم
حددت شركة مايكروسوفت جدولاً تدريجياً لمستخدمي خدمة Entra ID للتحول إلى بدائل أكثر أمناً. فبدءاً من 1 سبتمبر/أيلول 2026، سيُطلب من المستخدمين المعتمدين على الرسائل النصية أو المكالمات الصوتية إعداد مفتاح مرور Passkey أثناء تسجيل الدخول. وفي 1 فبراير/شاط 2027، سيتوقف دعم المصادقة عبر الرسائل النصية والمكالمات الصوتية كلياً في خدمة Entra ID لتصبح مفاتيح المرور هي الخيار الإلزامي دون وجود إمكانية لتعطيل هذا التغيير للمتأثرين.

موقف الحسابات الشخصية
لا يقتصر هذا التحول على قطاع المؤسسات والشركات، بل بدأ يطال حسابات الأفراد عبر تقليل الاعتماد على الرسائل النصية في حسابات مثل Outlook وXbox وWindows 11، مع استمرار غياب موعد نهائي شامل لجميع الأفراد حتى الوقت الحالي. وترتكز النصيحة العملية للمستخدمين على المبادرة بإعداد مفتاح المرور Passkey أو استعمال تطبيق Microsoft Authenticator تفادياً لأي تعطيل مستقبلي.

لماذا تمتاز مفاتيح المرور بالأمان؟
تفترق مفاتيح المرور عن الكلمات التقليدية والرسائل النصية لكونها مبنية على آليات مصادقة حديثة تقلص فرص سرقة بيانات الدخول عبر مواقع التصيد. وفي ظل لجوء الذكاء الاصطناعي لتوليد مواقع احتيالية مطابقة للأصل، تتجه شركات التقنية نحو وسائل مقاومة للتصيد لتعزيز منظومة الأمن الرقمي وحماية الهوية.