Microsoft mulai menghentikan penggunaan kode OTP melalui SMS sebagai metode login dan pemulihan akun personal. Sebagai gantinya, perusahaan teknologi tersebut akan mengarahkan pengguna memakai sistem keamanan berbasis passkey dan email terverifikasi.

Langkah ini dilakukan karena OTP SMS dinilai semakin rentan terhadap berbagai bentuk serangan siber dan penipuan digital. Microsoft juga menyebut sistem login tanpa password atau passwordless sebagai metode keamanan yang lebih aman dan praktis digunakan pengguna.

Microsoft Anggap OTP SMS Sudah Tidak Aman

Selama ini, OTP SMS menjadi salah satu metode verifikasi paling umum digunakan untuk login akun. Namun, Microsoft menilai cara tersebut kini memiliki banyak celah keamanan.

Beberapa risiko penggunaan OTP SMS, antara lain:

• Rentan terhadap serangan SIM swap
• Kode OTP dapat dicegat atau disadap
• SMS tidak memiliki enkripsi tambahan
• Sering dimanfaatkan untuk aksi penipuan digital

Microsoft bahkan menyebut autentikasi berbasis SMS kini menjadi salah satu sumber fraud yang terus meningkat.

Baca Juga: Open Source Populer Diretas, Password Pengguna Jadi Incaran

Pengguna Akan Dialihkan ke Passkey

Sebagai pengganti OTP SMS, Microsoft kini mulai mendorong penggunaan passkey. Teknologi ini memungkinkan pengguna login tanpa password maupun kode OTP.

Passkey bekerja menggunakan sistem keamanan bawaan perangkat, seperti:

• Sidik jari
• Face recognition
• PIN perangkat

Dengan metode ini, proses login menjadi lebih cepat karena pengguna tidak perlu lagi menunggu kode OTP masuk ke ponsel.

Keunggulan Login Menggunakan Passkey

Microsoft menilai passkey memiliki tingkat keamanan yang lebih tinggi dibanding OTP SMS maupun password biasa.

Berikut beberapa keunggulan passkey:

• Lebih tahan terhadap phishing
• Tidak perlu mengingat password
• Login lebih praktis dan cepat
• Tetap aman meski pengguna mengganti nomor HP
• Bisa digunakan untuk pemulihan akun

Microsoft juga memastikan pengguna akun personal nantinya akan dipandu untuk menambahkan email terverifikasi dan mengaktifkan passkey sebagai metode login utama.

Baca Juga: Samsung Bakal Hentikan Messages, Pengguna Diminta Beralih

Kapan OTP SMS Dihapus?

Hingga saat ini, Microsoft belum mengungkap jadwal pasti penghentian OTP SMS secara penuh untuk akun personal. Namun, pengguna disarankan mulai beralih ke passkey dari sekarang agar tidak mengalami kendala login di kemudian hari.

Langkah Microsoft ini juga menunjukkan tren industri teknologi yang mulai meninggalkan password dan OTP SMS demi sistem autentikasi yang lebih modern dan aman.