微软停用短信语音 MFA 背景下高校抗钓鱼认证迁移研究
宾夕法尼亚州立大学于 2026 年 10 月发布公告,明确其身份认证服务提供方微软将于 2027 年 2 月 1 日起全面停止支持短信验证码与语音电话两类多因素认证方式,届时仍依赖电话类认证的师生员工将无法登录 Outlook、Workday、Canvas、LionPATH 等核心业务系统,必须迁移至通行密钥等抗钓鱼多因素认证方案。这一政策调整并非孤立的产品功能下线,而是全球身份认证产业从 "可被钓鱼劫持的 MFA" 向 "协议层抗钓鱼 MFA" 整体迁移的标志性信号。本文以宾州州立大学迁移事件为切入点,系统梳理短信与语音 MFA 的技术机理与固有安全缺陷,分析 SIM 交换、短信拦截、语音钓...