مایکروسافت در حال تغییر سیستم پشتیبان‌گیری (Backup) اپلیکیشن Microsoft Authenticator در پلتفرم اندروید است. این تغییر به این معناست که کاربران اندرویدی برای بازیابی کدهای خود در صورت گم شدن یا تعویض دستگاه، به‌جای حساب‌های مایکروسافت، باید به سرویس Google One متکی باشند.
جزئیات تغییرات و زمان‌بندی
طبق اعلام مایکروسافت، از ژانویه ۲۰۲۷، فرآیند پشتیبان‌گیری و بازیابی (Restore) در Microsoft Authenticator از حساب‌های ابری مایکروسافت به Google One منتقل خواهد شد. این به‌روزرسانی که احتمالاً از اواسط ژانویه آغاز می‌شود، مستلزم داشتن سرویس Google One و فعال بودن قفل صفحه (Screen Lock) مانند PIN، رمز عبور یا الگوی امنیتی در دستگاه اندرویدی است.
اگرچه فرآیند احراز هویت روزمره تغییری نمی‌کند، اما محدودیت‌هایی در بخش بازیابی وجود دارد. برخی از اعتبارنامه‌ها (Credentials) همچنان نیاز به ورود مجدد یا ثبت‌نام دوباره دارند که این موضوع برای تیم‌های IT و مدیران امنیت که فرآیند جایگزینی دستگاه‌ها را مدیریت می‌کنند، حائز اهمیت است.
محدودیت‌های پشتیبان‌گیری و تأثیر بر حساب‌های سازمانی
این تغییرات بر رمزهای یک‌بار مصرف زمانی (TOTP) تأثیر می‌گذارد. طبق مستندات مایکروسافت، اعتبارنامه‌های پشتیبانی‌شده شامل کدها برای حساب‌های شخصی مایکروسافت و سرویس‌های شخص ثالث (Third-party) است. با این حال، نکات بسیار مهمی برای محیط‌های سازمانی وجود دارد:
- اعتبارنامه‌های بدون رمز عبور (Passwordless) و حساب‌های کاری یا تحصیلی پشتیبان‌گیری نمی‌شوند.
- در صورت بازیابی، تنها نام حساب‌ها ذخیره می‌شود و کاربر باید متدهای احراز هویت را مجدداً ثبت‌نام (Re-register) کند.
- این قابلیت تنها برای پروفایل‌های شخصی (Personal Profile) در اندروید فعال است و شامل پروفایل‌های کاری (Work Profile) در Android Enterprise نمی‌شود.
توصیه‌های امنیتی برای تیم‌های SOC و IT
تیم‌های پشتیبانی فنی (Help Desk) باید فرآیندهای جایگزینی دستگاه را بازنگری کنند و به کارکنان یادآوری کنند که حساب‌های کاری پس از بازیابی، نیاز به ثبت‌نام مجدد دارند. همچنین، با توجه به افزایش حملات فیشینگ (Phishing) که با جعل هویت تیم پشتیبانی IT انجام می‌شود، کاربران باید نسبت به درخواست‌های احراز هویت غیرمنتظره بسیار هوشیار باشند.
پیش از تعویض گوشی، کاربران باید اطمینان حاصل کنند که کدهای مورد نیاز آن‌ها پشتیبان‌گیری شده‌اند و روش‌های بازیابی جایگزین در دسترس هستند. همچنین توصیه می‌شود تا زمان دریافت دستورالعمل‌های تکمیلی از سوی مایکروسافت، پشتیبان‌گیری‌های فعلی خود را حذف نکنید.
