Microsoft, kullanıcı hesaplarının güvenliğini artırmak amacıyla kimlik doğrulama yöntemlerinde önemli bir değişiklik yapacağını duyurdu. Duyuruya göre Microsoft tarafından sağlanan SMS ve telefon araması ile doğrulama yöntemleri 1 Şubat 2027 tarihinde kullanımdan kaldırılacak. Bu değişiklik tüm Microsoft Entra ID müşterilerini ilgilendiriyor.

Neler Değişiyor?

Bugün birçok kullanıcı, oturum açarken ikinci doğrulama yöntemi olarak SMS ile gelen kodları veya telefon aramalarını kullanıyor. Ancak bu yöntemler; oltalama (phishing), SIM kart kopyalama (SIM swap) ve benzeri saldırılara karşı yeterince güvenli değil.

Bu nedenle Microsoft, çok daha güvenli bir yöntem olan Passkey (Geçiş Anahtarı) kullanımını varsayılan kimlik doğrulama yöntemi haline getiriyor.

Kritik Tarihler

1 Eylül 2026

  • SMS veya telefon araması kullanan kullanıcılar otomatik olarak Passkey kullanımına yönlendirilecek.
  • Kullanıcılardan çok faktörlü kimlik doğrulama (MFA) sırasında Passkey oluşturmaları istenecek.

1 Şubat 2027

  • Microsoft tarafından sağlanan SMS ve sesli arama doğrulama hizmetleri sonlandırılacak.

1 Şubat 2027 Sonrası

  • Hesabında yalnızca SMS veya telefon araması doğrulaması bulunan kullanıcılar, oturum açabilmek için Passkey oluşturmak zorunda kalacak.

Passkey (Geçiş Anahtarı) Nedir?

Passkey; parola girmeden veya SMS kodu beklemeden, cihazınızın güvenlik özelliklerini kullanarak oturum açmanızı sağlayan yeni nesil bir kimlik doğrulama yöntemidir. Doğrulama şu yollarla yapılır:

  • Parmak izi
  • Yüz tanıma
  • Telefon kilidi
  • Windows Hello

Passkey, kimlik bilgileri cihazda güvenli şekilde saklandığı için oltalama saldırılarına karşı SMS'e kıyasla çok daha dayanıklıdır.

Kurumlar Ne Yapmalı?

Geçiş sürecine hazırlıklı olmak için önümüzdeki aylarda şu adımların atılması önerilir:

  • SMS ile doğrulama kullanan kullanıcıların belirlenmesi
  • Passkey kullanımına geçiş planının hazırlanması
  • Kullanıcı bilgilendirmelerinin yapılması
  • Gerekiyorsa alternatif doğrulama yöntemlerinin değerlendirilmesi

Microsoft, müşterilerine Passkey kullanımına geçmelerini tavsiye ediyor. Geçişin son güne bırakılmaması, kullanıcı deneyiminde kesinti yaşanmaması açısından önemlidir.

ATM Bilişim Yanınızda

Microsoft Çözüm Ortağı olarak ATM Bilişim; kurumunuzun bu geçişi sorunsuz tamamlaması için aşağıdaki konularda destek veriyor:

  • Mevcut MFA kullanım durumunuzun analiz edilmesi
  • SMS kullanan kullanıcıların tespit edilmesi
  • Passkey geçiş planının hazırlanması
  • Kullanıcı eğitimleri ve iletişim çalışmalarının yürütülmesi
  • Microsoft Entra güvenlik yapılandırmalarının gözden geçirilmesi

Kurumsal güvenlik çözümlerimiz hakkında daha fazla bilgi için Microsoft Güvenlik Çözümleri rehberimizi inceleyebilirsiniz.

Sorularınız veya geçiş planlaması için bizimle iletişime geçin: 0312 466 14 76 / satis@atmbilisim.com