微軟正式宣布逐步淘汰簡訊驗證碼，未來個人賬戶將強制使用Windows 11通行密鑰、身份驗證器App及備用郵箱登錄。原因在於簡訊驗證已成欺詐重災區：其以明文傳輸、極易被攔截，且易遭SIM卡交換攻擊導致賬戶被劫持。
替代方案"通行密鑰"基於設備生物識別（面部/指紋/PIN），私鑰儲存於TPM等硬體晶片中，不會離開設備，可有效防釣魚，並支持iCloud鑰匙串等跨設備同步恢復。
不過在虛擬機等無法讀取生物識別硬體的極端場景下，通行密鑰會報錯，簡訊驗證碼仍作為最終備用。微軟即將向所有用戶推送提示，要求設置通行密鑰並驗證備用郵箱。
