Microsoft MFA: SMS- und Sprachcodes werden ab Februar 2027 abgeschaltet

Die Penn State University stellt in Zusammenarbeit mit Microsoft ihre Multi-Faktor-Authentifizierung (MFA) grundlegend um. Ab Februar 2027 wird die Hochschule SMS- und telefonbasierte Verfahren vollständig einstellen und stattdessen auf passkey-basierte Authentifizierung setzen. Bereits seit dem 1. September 2026 werden Kontoinhaber an der Universität dazu aufgefordert, ihre primäre MFA-Methode zu ändern.

Hintergrund des Wechsels sind die gestiegenen Sicherheitsanforderungen gegenüber modernen Cyberangriffen. Passkeys kombinieren Biometrie wie Gesichtserkennung oder Fingerabdruck mit einer PIN. Sie gelten als phishing-resistent, da keine Einmalcodes per Kurznachricht oder Sprachanruf mehr übertragen werden müssen.

Bisherige Verfahren wie Push-Benachrichtigungen über den Microsoft Authenticator und der Abgleich von Zahlen gelten zwar weiterhin als stark, bieten jedoch keinen vollständigen Schutz vor Phishing-Angriffen.

Für bestimmte Einsatzbereiche wie Laborcomputer oder Podeste in Unterrichtsräumen sieht die Universität Ausnahmen von der Passkey-Pflicht vor. Zudem kündigte die Hochschule an, künftig weitere phishing-resistente MFA-Optionen bereitzustellen.

Microsoft forciert Abkehr von SMS-Codes

Der Schritt der Universität fügt sich in die übergeordnete Strategie von Microsoft ein. Der Softwarekonzern informierte in einem Message-Center-Hinweis darüber, dass Anwender, die ausschließlich SMS oder Sprachanrufe als zweiten Faktor nutzen, bei der Anmeldung künftig zur Registrierung eines Passkeys verpflichtet werden. Ein Opt-out ist dabei nicht vorgesehen, sofern Unternehmen nicht auf Telefoniedienste von Drittanbietern ausweichen.

Angesichts von rund 4,7 Millionen gehackten Online-Konten pro Quartal in Deutschland wird der Wechsel auf moderne Sicherheitsverfahren immer dringlicher. Dieser kostenlose Report zeigt Ihnen, wie Sie Passkeys bei Diensten wie Amazon, Microsoft und WhatsApp sofort einrichten und so Ihre Konten effektiv schützen. Was steckt hinter Passkeys? Jetzt gratis informieren

Für die eigenen Dienste von Microsoft 365 und Entra ID zieht Microsoft ebenfalls Konsequenzen: Der herstellereigene Dienst für SMS- und Sprachcodes wird zum 1. Februar 2027 eingestellt. Ab diesem Stichtag verlieren die meisten Nutzer den Zugriff auf diese Methoden.

Globale Administratoren sowie externe Nutzer sind ab dem 1. Juli 2027 von der Abschaltung der SMS- und Sprach-MFA betroffen. Administratoren haben jedoch die Option, einen eigenen Telefonie-Provider für Kurznachrichten und Sprachanrufe einzubinden, da lediglich der Microsoft-eigene Provider zum 1. Februar 2027 wegfällt.

Steigende Phishing-Gefahr durch KI-gestützte Angriffe

Bereits am 1. September 2026 wurden Passkeys zur Standard-Anmeldeerfahrung in Microsoft Entra ID ernannt, beginnend bei Anwendern mit bisherigen SMS- oder Telefonverfahren. Die Plattform unterstützt sowohl synchronisierte als auch gerätegebundene Passkeys auf Basis von FIDO2-Sicherheitsschlüsseln oder Authenticator-Apps.

Wer den täglichen Stress mit Passwörtern beenden und gleichzeitig die Sicherheit seiner digitalen Identität maximieren möchte, findet in Passkeys die ideale Lösung. Erfahren Sie in diesem kostenlosen PDF-Ratgeber, wie Sie sich künftig einfach per Fingerabdruck oder Gesichtserkennung anmelden – sicher, schnell und stressfrei. Kostenlosen Passkey-Report hier herunterladen

Die Möglichkeit, Passkeys oder passwortlose Verfahren direkt als erste MFA-Methode einzurichten, steht inzwischen allgemein zur Verfügung. Dieser Rollout soll bis Februar 2027 abgeschlossen sein.

Die Dringlichkeit robuster Authentifizierungsmethoden unterstreichen Daten von Microsoft Threat Intelligence. Demnach erzielen KI-gestützte Phishing-Kampagnen inzwischen Klickraten von bis zu 54 Prozent. Bei traditionellen Kampagnen lag dieser Wert dagegen bei 12 Prozent. Phishing-resistente Verfahren sollen diese Angriffsmuster künftig wirksam unterbinden.