Microsoft cambiará la autenticación predeterminada en Entra ID a passkeys desde septiembre, retirando SMS y voz en febrero de 2027 para mejorar la seguridad.
Microsoft anunció que a partir de septiembre de 2026, passkeys serán el método de autenticación predeterminado para su servicio empresarial Entra ID. Esto implica que los usuarios que actualmente usan autenticación por SMS o voz serán migrados automáticamente a passkeys, mientras que estos métodos telefónicos serán descontinuados en febrero de 2027.
Por qué importa: Esta transición fortalece la seguridad al eliminar métodos vulnerables a ataques de phishing y robo de credenciales, alineándose con las tendencias de autenticación sin contraseña y resistentes a fraudes.
Lo esencial
Passkeys serán activadas automáticamente para usuarios que usen SMS o voz en Entra ID desde septiembre de 2026.
Microsoft retirará la autenticación por SMS y voz en febrero de 2027 para todos los inquilinos.
Usuarios con métodos resistentes a phishing como Windows Hello, FIDO2 o smart cards podrán continuar usándolos sin cambios.
Imagen de referencia: BleepingComputer.
Passkeys como estándar para Entra ID
Microsoft ha decidido que las passkeys, un método de autenticación sin contraseña basado en estándares criptográficos, serán la opción predeterminada para Entra ID, su plataforma de identidad empresarial. Esto significa que los usuarios que actualmente dependen de la autenticación multifactor basada en SMS o llamadas de voz serán invitados a registrar una passkey en su próximo inicio de sesión multifactor.
Este cambio busca eliminar la dependencia de métodos telefónicos que son susceptibles a ataques como el SIM swapping o la interceptación de mensajes, mejorando la protección de las cuentas corporativas.
Retiro definitivo de SMS y voz en 2027
Microsoft ha fijado el 1 de febrero de 2027 como la fecha límite para descontinuar la autenticación por SMS y voz en Entra ID. Después de esta fecha, estos métodos dejarán de estar disponibles como opciones nativas dentro del servicio.
Las organizaciones que aún requieran autenticación telefónica deberán recurrir a proveedores externos a través de la Microsoft Security Store, configurando soluciones de terceros para mantener esa funcionalidad.
Impacto en la seguridad y ataques recientes
La medida responde a un aumento en ataques dirigidos a cuentas de Microsoft Entra, incluyendo campañas de phishing potenciadas por inteligencia artificial que han alcanzado tasas de clics del 54%, muy superiores a las tradicionales.
Al adoptar passkeys, que son resistentes al phishing, las organizaciones reducen la exposición a robo de credenciales y ataques de suplantación de identidad, fortaleciendo la seguridad general de sus entornos.
Recomendaciones para administradores y usuarios
Microsoft ofrece herramientas como el script PowerShell Entra SMS/Voice Policy Scanner para que los administradores identifiquen usuarios que aún usan métodos telefónicos. Se recomienda migrar a métodos resistentes antes de la fecha límite para evitar interrupciones en el acceso.
Además, la compañía proporciona guías detalladas para implementar y gestionar la autenticación sin contraseña con passkeys en entornos empresariales.
Preguntas frecuentes sobre Microsoft Entra ID y passkeys
¿Qué pasa con los usuarios que ya usan métodos resistentes a phishing?
Estos usuarios podrán continuar usando sus métodos actuales, como Windows Hello para Empresas, llaves de seguridad FIDO2 o tarjetas inteligentes, sin necesidad de cambios.
¿Se podrá seguir usando la autenticación por teléfono tras febrero de 2027?
No como opción nativa de Microsoft Entra ID; solo estará disponible mediante proveedores externos configurados por la organización.
