01. Tính năng khớp số (Number Matching) chống tấn công mệt mỏi MFA
Trước đây, kẻ tấn công gửi hàng chục thông báo đẩy liên tiếp cho đến khi người dùng vô tình bấm "Chấp thuận" (MFA Fatigue). Tính năng Number Matching hiển thị một số gồm 2 chữ số trên màn hình máy tính và yêu cầu người dùng phải tự tay nhập đúng số đó vào ứng dụng Authenticator trên điện thoại thì mới đăng nhập được.
02. Đăng nhập không dùng mật khẩu (Phone Sign-In)
Bạn có thể hoàn toàn loại bỏ mật khẩu truyền thống cho tài khoản Microsoft cá nhân và doanh nghiệp. Khi đăng nhập, chỉ cần nhập tên người dùng và xác nhận trực tiếp trên điện thoại bằng sinh trắc học (vân tay hoặc nhận diện khuôn mặt).
03. Lưu ý sống còn về sao lưu đám mây
Bản sao lưu đám mây của Microsoft Authenticator trên iPhone được lưu vào tài khoản iCloud, trong khi trên Android được lưu vào tài khoản cá nhân Microsoft. Do đó, bạn không thể khôi phục chéo dữ liệu sao lưu giữa iOS và Android. Hãy luôn lưu lại khóa bí mật Base32 ban đầu khi thiết lập tài khoản mới.