|
微软调整了个人账户(MSA)的安全策略,官方在添加验证方式的页面说明中提到:“为了提高安全性,你不能再添加电话号码作为新的登录或验证方式。”
规则变更的具体情况
新绑定限制: 目前新注册或现有的个人微软账户,均无法再新增手机号码用于接收短信验证码或作为登录别名。
历史绑定: 如果你的账户在政策更新前已经绑定过手机号,通常仍可继续用于接收验证码或登录,但一旦解绑,将无法重新添加。
官方推荐的替代验证方式
由于短信验证存在被截获、SIM卡换卡攻击(SIM Swapping)等安全隐患,微软目前推荐使用安全性更高的验证手段:
Microsoft Authenticator 应用程序(推荐):通过手机 App 接收推送通知或动态验证码。
通行密钥 / 安全密钥 (Passkey / FIDO2 Key):使用设备生物识别(如 Windows Hello、Face ID/指纹)或硬件安全钥匙(如 YubiKey)登录。
备用电子邮箱:绑定另一个常用的电子邮箱用于接收安全验证码。
|
发表回复