Microsoft anunció que dejará de ofrecer mensajes de texto (SMS) y llamadas de voz como método de verificación en la autenticación de cuentas, sustituyéndolos por llaves de acceso y correos electrónicos verificados. La transición será progresiva para cuentas personales, mientras que para organizaciones que usan Entra ID existen plazos concretos.
¿Qué son las llaves de acceso?
Una llave de acceso permite ingresar a una cuenta mediante huella digital, reconocimiento facial o un PIN del dispositivo, sin necesidad de escribir contraseñas ni códigos. Según la compañía, este método es resistente al phishing y acelera el proceso de inicio de sesión.
"SMS is one of the main sources of fraud", señaló Microsoft.
Calendario para organizaciones
Para clientes empresariales, 1 septiembre de 2026 será la fecha en que las llaves de acceso se conviertan en el método predeterminado; los usuarios que todavía utilicen SMS o voz recibirán una solicitud para registrar una llave en su próximo intento de verificación. El 1 febrero de 2027 se eliminará por completo el envío de SMS y llamadas de voz, salvo para administradores globales y usuarios externos, cuyo plazo se extiende hasta 1 julio de 2027.
Qué pueden hacer los usuarios ahora
Microsoft recomienda crear una llave de acceso cuando el sistema la proponga o seguir la guía “Signing in with a passkey” disponible en su centro de ayuda. Además, sugiere añadir un correo de recuperación verificado para asegurar el acceso en caso de pérdida del dispositivo.
Las llaves ya registradas y la funcionalidad Windows Hello seguirán operativas. Empresas que necesiten mantener SMS o voz por requisitos regulatorios pueden contratar proveedores de telefonía a través del Microsoft Security Store; Soprano y Telesign son los primeros en ofrecer este servicio.
En el contexto de la seguridad digital, la medida sigue la tendencia de grandes tecnológicas que buscan reducir la vulnerabilidad de la autenticación tradicional basada en códigos enviados por teléfono.
