Microsoft deixará de usar SMS para login; entenda a mudança

A decisão acompanha um movimento já observado em gigantes da tecnologia como Google, Apple e Meta, que vêm priorizando autenticação baseada em aplicativos, biometria e chaves digitais no lugar das tradicionais mensagens de texto.

Embora o SMS ainda seja amplamente utilizado por bancos, redes sociais, plataformas de streaming e serviços online, especialistas em cibersegurança alertam há anos que o método possui vulnerabilidades importantes.

A mudança deve impactar milhões de usuários brasileiros que utilizam códigos enviados por mensagem para acessar:

• e-mails;
• redes sociais;
• aplicativos bancários;
• contas corporativas;
• serviços em nuvem.

Neste artigo, entenda por que a Microsoft quer abandonar o SMS na autenticação, quais riscos existem nesse sistema e quais métodos devem ganhar espaço nos próximos anos.

Por que o SMS está sendo abandonado

O envio de códigos por SMS se tornou popular por ser simples e acessível.

Durante muitos anos, ele funcionou como principal camada extra de segurança para proteger contas digitais.

No entanto, especialistas apontam que o sistema possui fragilidades importantes.

Leia mais:

Windows 11 deve ganhar melhorias de desempenho, diz Microsoft

O que é autenticação em dois fatores

A autenticação em dois fatores, conhecida como 2FA, adiciona uma camada extra de proteção além da senha tradicional.

Normalmente, o usuário precisa informar:

1. senha;
2. código temporário.

Esse código pode chegar via:

• SMS;
• aplicativo autenticador;
• e-mail;
• biometria;
• chave física.

SMS ainda é amplamente usado no Brasil

Apesar das críticas técnicas, o SMS continua muito presente no cotidiano brasileiro.

Diversos serviços utilizam mensagens de texto para:

• recuperação de senha;
• confirmação de login;
• validação bancária;
• autorização de pagamentos.

Qual o problema do SMS

O principal problema é que mensagens de texto podem ser interceptadas ou desviadas.

Entre os golpes mais conhecidos está o chamado:

• SIM swap;
• clonagem de chip.

O que é golpe de clonagem de chip

Nesse tipo de fraude, criminosos conseguem transferir o número da vítima para outro chip.

Com isso, passam a receber:

• SMS;
• ligações;
• códigos de autenticação.

Isso permite acesso indevido a contas digitais.

Engenharia social impulsiona ataques

Grande parte das invasões ocorre usando manipulação psicológica.

Criminosos se passam por:

• funcionários de operadoras;
• bancos;
• suporte técnico.

O objetivo é convencer vítimas a fornecer dados pessoais.

Vazamentos de dados aumentaram riscos

Nos últimos anos, grandes vazamentos expuseram informações de milhões de brasileiros.

Dados como:

• CPF;
• telefone;
• e-mail;
• endereço;

acabaram facilitando golpes digitais.

Microsoft aposta em métodos mais modernos

A empresa quer incentivar sistemas considerados mais resistentes a ataques.

Entre eles estão:

• aplicativos autenticadores;
• biometria;
• passkeys;
• chaves físicas.

O que são passkeys

As passkeys são uma nova tecnologia de autenticação baseada em criptografia avançada.

Elas permitem login usando:

• biometria;
• PIN;
• reconhecimento facial;
• impressão digital.

Sem necessidade de senha tradicional.

Passkeys ganham espaço globalmente

Empresas como:

• Microsoft;
• Google;
• Apple;

já vêm integrando suporte às passkeys em diversos serviços.

Especialistas acreditam que essa pode ser a próxima grande evolução do login digital.

Aplicativos autenticadores devem crescer

Ferramentas como:

• Microsoft Authenticator;
• Google Authenticator;
• Authy;

geram códigos temporários diretamente no celular do usuário.

Isso reduz dependência do SMS.

Biometria virou prioridade

O reconhecimento facial e a impressão digital também passaram a ser amplamente utilizados.

Hoje, muitos celulares permitem autenticação segura sem necessidade de senha digitada.

Bancos brasileiros também reforçaram segurança

Instituições financeiras do Brasil ampliaram medidas como:

• reconhecimento facial;
• validação biométrica;
• token em aplicativo;
• autenticação por dispositivo.

Golpes digitais cresceram no Brasil

O avanço das fraudes eletrônicas pressionou empresas a fortalecer mecanismos de segurança.

Entre os golpes mais comuns estão:

• phishing;
• clonagem de WhatsApp;
• invasão de contas;
• falsos boletos;
• engenharia social.

Phishing continua sendo ameaça

Links falsos enviados por:

• SMS;
• e-mail;
• WhatsApp;

continuam sendo usados para roubo de credenciais.

SMS não desaparecerá imediatamente

Apesar da mudança, o SMS ainda deve continuar disponível em muitos serviços durante período de transição.

Especialistas apontam que o método segue importante para usuários com menor acesso tecnológico.

Inclusão digital ainda é desafio

Nem todos os usuários possuem:

• smartphones modernos;
• aplicativos autenticadores;
• biometria avançada.

Por isso, a substituição total deve ocorrer gradualmente.

Empresas querem reduzir fraudes

O abandono do SMS também possui motivação financeira.

Fraudes digitais geram prejuízos bilionários todos os anos.

Além disso, ataques comprometem:

• reputação;
• confiança do usuário;
• segurança corporativa.

Senhas tradicionais também estão perdendo espaço

Especialistas afirmam que o futuro da autenticação será cada vez menos dependente de senhas.

O problema é que muitos usuários ainda utilizam:

• senhas fracas;
• combinações repetidas;
• dados previsíveis.

Inteligência artificial também preocupa

O avanço da IA ampliou riscos relacionados a:

• golpes automatizados;
• engenharia social sofisticada;
• clonagem de voz;
• deepfakes.

O que fazer para proteger suas contas

Especialistas recomendam algumas medidas básicas.

Ative autenticação em dois fatores

Mesmo com limitações, o 2FA ainda é muito melhor do que usar apenas senha.

Prefira aplicativos autenticadores

Eles oferecem segurança superior ao SMS.

Nunca compartilhe códigos

Empresas legítimas não pedem códigos recebidos no celular.

Utilize senhas fortes

Evite:

• datas de nascimento;
• sequências simples;
• senhas repetidas.

Atualize aplicativos regularmente

Atualizações corrigem falhas de segurança importantes.

Brasil vive crescimento acelerado da digitalização

A transformação digital ampliou uso de:

• bancos digitais;
• Pix;
• aplicativos financeiros;
• serviços online.

Isso aumentou a importância da segurança cibernética.

Operadoras também enfrentam pressão

Fraudes relacionadas à troca indevida de chip vêm gerando críticas às operadoras de telefonia.

Especialistas defendem validações mais rígidas.

Biometria deve crescer ainda mais

A tendência é que celulares utilizem cada vez mais:

• impressão digital;
• reconhecimento facial;
• autenticação local.

Computação sem senha ganha força

Grandes empresas de tecnologia trabalham em um cenário chamado passwordless.

O objetivo é eliminar gradualmente o uso de senhas tradicionais.

O usuário continuará sendo alvo principal

Mesmo com tecnologia avançada, especialistas afirmam que engenharia social continuará sendo uma das maiores ameaças.

Criminosos exploram:

• distração;
• urgência;
• medo;
• desconhecimento técnico.

Segurança digital virou responsabilidade diária

Hoje, proteger contas online exige atenção contínua.

Pequenos cuidados ajudam a evitar grandes prejuízos.

Empresas brasileiras acompanham tendência

Muitas companhias já vêm substituindo SMS por:

• tokens internos;
• biometria;
• autenticação corporativa;
• aplicativos dedicados.

Mudança pode afetar recuperação de contas

Usuários precisarão adaptar formas de recuperação de acesso em diversos serviços.

Isso exigirá maior familiaridade com aplicativos de autenticação.

Educação digital se torna essencial

Especialistas apontam que segurança digital deveria fazer parte da educação básica moderna.

O aumento dos golpes mostra que muitos usuários ainda desconhecem riscos simples.

Conclusão

A decisão da Microsoft de reduzir o uso de SMS para autenticação mostra como o mercado de tecnologia está acelerando a busca por métodos mais seguros de proteção digital.

Embora o SMS continue popular, suas vulnerabilidades vêm impulsionando a adoção de biometria, aplicativos autenticadores e passkeys.

Para os usuários brasileiros, a mudança reforça a importância de fortalecer hábitos de segurança digital em um cenário cada vez mais conectado e exposto a golpes online.