微软多因素身份认证系统再次故障影响大量用户正常登录
上周微软的多因素身份验证系统出现故障影响用户正常登录,更不幸的是目前该身份验证系统再次出现故障。
多因素身份验证系统主要是为用户提供两步验证保护账户安全,但该服务出现故障则把正常的用户关在门外。
包括Office 365在内的多个服务无法登录:
目前受多因素身份认证系统的故障影响,大量Microsoft Office 365订阅用户无法正常登录自己的订阅账号。
原本这些用户启用多因素认证是确保账户安全的,结果这两次故障再次凸显基于云端的验证有时候也不靠谱。
微软官方表示此次故障实际是上次系统没完全修复的后遗症,看起来微软像是在调整身份验证系统导致问题。
微软发布的时间表显示该公司将在12月和明年1月重新部署和测试验证系统,确保后续不会再经常性的故障。
在线的多因素认证更安全但有时候也挺麻烦:
启用多因素认证后的好处在于即便泄露自己的密码,别人通过你的账号和密码依然无法正常登录到你的账号。
原本微软使用的是谷歌身份验证器通过基于时间的验证码进行确认,后来微软开发了自己的综合身份验证器。
与离线的基于时间的验证码相比,微软身份验证器联网获得确认通知不需要用户手动输入六位数的验证码等。
只是现在整个服务出现故障后用户无法接收验证通知,Office365 AAD域验证也不支持手动获得动态验证码。