Cambiamenti significativi in arrivo per l’app Microsoft Authenticator
Per migliorare la sicurezza, l’app mobile Microsoft Authenticator implementerà importanti aggiornamenti nei prossimi mesi. Questa iniziativa mira a identificare i dispositivi con jailbreak o rooting, poiché questi sistemi operativi personalizzati spesso bypassano i protocolli di sicurezza standard. Di conseguenza, Microsoft rilascerà gradualmente aggiornamenti per limitare le funzionalità su questi dispositivi compromessi.
Questo sviluppo è stato segnalato per la prima volta da Windows Latest all’interno di un aggiornamento per l’interfaccia di amministrazione e attualmente riguarda solo i clienti Microsoft Entra, anche se in futuro potrebbe estendersi ad altri utenti.
Il lancio per i dispositivi Android è iniziato nell’ultima settimana di febbraio 2026 e si prevede che sarà completato entro la metà del 2026. Gli aggiornamenti per i dispositivi iOS inizieranno ad aprile 2026, ma si prevede che si concluderanno contemporaneamente al lancio di Android.
È fondamentale sottolineare che questa modifica non è facoltativa: Microsoft non consentirà agli utenti di ignorare gli avvisi durante l’utilizzo dell’Authenticator su sistemi compromessi.
Questa decisione è in linea con le migliori pratiche di sicurezza, poiché i telefoni con jailbreak o rooting modificano le autorizzazioni di accesso, il che può esporre dati sensibili. Questa vulnerabilità è una delle ragioni principali delle restrizioni dell’app su questi dispositivi.
Eliminazione graduale del supporto per dispositivi jailbroken e rooted
Fase 1: Modalità di avviso
Nella fase iniziale, l’app avviserà gli utenti dell’utilizzo di dispositivi jailbroken. Gli utenti riceveranno un avviso che recita: “Il tuo dispositivo è jailbroken. Questo dispositivo è stato modificato per aggirare le protezioni di sicurezza integrate. A breve non potrai più aggiungere o utilizzare i tuoi account aziendali o scolastici su questo dispositivo”.
Il messaggio inviterà inoltre gli utenti a “Contattare il team di supporto della propria organizzazione per ricevere assistenza”.Inoltre, l’app sottolineerà in grassetto che “Il dispositivo è rootato ed è stato modificato per aggirare le protezioni di sicurezza integrate”.In questa fase, l’accesso alle credenziali rimane disponibile, consentendo agli utenti di fare clic sul pulsante Continua.
Fase 2: Modalità di blocco
Con l’avanzare dell’implementazione verso la seconda fase, Microsoft Authenticator assume una posizione più decisa. Gli utenti riceveranno avvisi simili, ma noteranno anche nuove notifiche che indicheranno che non potranno più accedere agli account aziendali o scolastici.
Inoltre, l’app impedirà qualsiasi attività di autenticazione a due fattori (2FA) o l’utilizzo di funzionalità di accesso senza password. Sebbene l’app venga comunque avviata, diventerà di fatto inutilizzabile, rendendola inefficace per lo scopo previsto.
Fase 3: Modalità di cancellazione
La fase finale prevede che l’app cancelli automaticamente i dati dell’utente senza il consenso dell’utente. Questa azione è rivolta agli utenti che hanno ignorato gli avvisi delle due fasi precedenti e non sono riusciti a passare a un dispositivo sicuro e non rootato.
L’app disconnetterà gli utenti ed eliminerà tutti i dati personali memorizzati, rendendo impossibile recuperare gli account salvati o utilizzare le funzionalità di Authenticator. Per assistenza nell’accesso successivo agli account, gli utenti devono contattare il team di supporto della propria organizzazione.
Considera le tue opzioni
Microsoft offre agli utenti un ampio margine di tempo per passare a un dispositivo sicuro e non rootato prima che queste modifiche diventino pienamente effettive. Tuttavia, vale la pena notare che la community di utenti che utilizza sistemi operativi personalizzati potrebbe non essere significativa quando si tratta di utilizzare Microsoft Authenticator.
Storicamente, molte app finanziarie e di pagamento hanno già limitato l’accesso ai dispositivi jailbroken per motivi di sicurezza. Essendo uno strumento fondamentale per la gestione degli accessi a vari account, consentire ad Authenticator di funzionare su piattaforme compromesse rappresenta un rischio considerevole. Questo aggiornamento era atteso da tempo, e la sua completa implementazione è prevista per giugno 2026.
Articoli correlati:
Microsoft consiglia 32 GB di RAM come aggiornamento ideale per giocare su Windows 11.
19:34
Satya Nadella conferma 1,6 miliardi di utenti Windows mensili e Bing supera il miliardo di utenti
15:14
Satya Nadella riconosce la necessità per Microsoft di riconquistare gli utenti di Windows 11 e migliorare le prestazioni dei computer con poca RAM.
0:54
Lascia un commento