Veröffentlicht in sicherheit, microsoft.

Microsoft schafft Multi-Faktor-Authentifizierung (MFA) per SMS ab

am 10.09.2026.

Microsoft schafft die Multi-Faktor-Authentifizierung (MFA) und die Kontenwiederherstellung per SMS ab und ersetzt diese duch Passkeys und den Microsoft Authenticator.

Bis wann muss die Umstellung erfolgen?

Ab dem 1. September 2026 werden Nutzer die sich per SMS/Anruf anmelden, aktiv aufgefordert, auf Passkeys zu wechseln.

Ab dem 1. Februar 2027 werden SMS/Anruf nicht mehr von Microsoft angeboten.

Was sind die Gründe für das SMS-MFA aus?

Microsoft gibt hauptsächlich Sicherheitsrisiken als Begründung an. SMS und Sprachanrufe gelten einfach nicht mehr als sicher und sind anfällig für Phishing, Replay-Angriffe und SIM-Swapping.

Passkeys oder 2FA Passwort Manager bieten hier einen höheren Schutz.

Welche Alternativen gibt es?

Microsoft bietet Passkeys als primäre Alternative an sowie die Microsoft Authenticator App. Auch viele Passwortmanager können 2FA verwalten. Weitere Informationen dazu finden Sie in dem Blog Artikel Passwortmanger für Unternehmen.

Warum Passkeys alleine schwierig sind

Wer nur Passkeys auf einem einzelnen Gerät einrichtet, läuft Gefahr, sich unter bestimmten Voraussetzungen auszusperren:

Geräteverlust oder Defekt

Als Fallback sollten immer mehrere Alternativen eingerichtet sein, z.B.: Passkeys auf mehreren Geräten oder zusätzlich auf einem weiteren Gerät den Microsoft Authenticator.

Passwortmanger wie Passbolt speichern alle Passwörter zentral und sind somit unabhängig vom Endgerät. Dies Schützt vor allem gegen Geräteverlust oder Defekt.

Gerne beraten wir Sie zum Thema SMS-MFA aus und unterstützen Sie bei der Umstellung auf eine der möglichen Alternativen. Nutzen Sie gerne unser Kontaktformular für eine unverbindliche Anfrage.