Transferencia en línea: Microsoft deshabilita la autenticación básica en octubre de 2022

La autenticación básica en el intercambio no pasa el invierno de 2022: esta función permite al usuario conectarse al servidor de Exchange utilizando un simple par de nombre de usuario / contraseña. Microsoft, que se considera inseguro, ha anunciado que eliminará el soporte para esta función en la segunda mitad de 2021. Sin embargo, esta primera fecha se ha pospuesto debido a la epidemia del gobierno 19, que llevó a Microsoft a reconsiderar su cronograma: anunció el autor. En febrero de 2021 Este bloqueo se detendrá para facilitar la vida de los administradores de computadoras durante las infecciones. Sin embargo, el editor ha desactivado la compatibilidad con esta función con algunos clientes que no han utilizado la autenticación básica desde junio.

Pero al final, Microsoft deshabilita la autenticación básica de todos los usuarios en línea de Exchange. En una publicación de blog, Microsoft ha fijado una nueva fecha para este cambio: entrará en vigor en octubre de 2022. A partir de esta fecha, ya no podrá usar el anuncio básico para conectarse a Exchange Online y los usuarios deberán cambiar a Ath moderno, Otra característica que admite técnicas de autenticación avanzadas como la autenticación multifactor, tarjetas inteligentes, autenticación basada en certificados o proveedores de identidad de terceros. Modern Aath se implementa de forma predeterminada para los usuarios de Exchange en línea, pero no se aplica a los usuarios que compraron el plan de Exchange en línea antes de 2017.

No mas tiempo para esperar

Microsoft explica que este desglose del protocolo aprobado tiene como objetivo fortalecer la seguridad inútil y bloquear el soporte para herramientas que ahora se consideran obsoletas. En una publicación de blog sobre el anuncio, Microsoft explica: «La autenticación básica es un estándar desactualizado y las amenazas planteadas por la autenticación básica han aumentado desde que anunciamos este cambio por primera vez. (…) Nos tomamos nuestro papel en serio y nuestro objetivo final es deshabilitar la autenticación básica para todos nuestros clientes «. Pero todos los días, se implementa la autenticación básica para sus usuarios y sus datos están en riesgo, por lo que su función es eliminar a sus clientes y aplicaciones de la autenticación básica y moverlos a más fuertes y mejores opciones «.

«Amenazas que plantea la autenticación básica» Implementado recientemente Tras el descubrimiento de un comportamiento inesperado en los protocolos de autenticación de intercambio por parte de Cardigor. El error, descubierto por los investigadores, permitió la recuperación de un par de nombres de usuario y contraseñas de usuarios que intentaron conectarse utilizando métodos de autenticación básicos utilizando nombres de dominio engañados. Los investigadores también revelaron una vulnerabilidad que obligaba a los usuarios a iniciar sesión utilizando autenticación básica, que no cifra los datos en el tráfico.