Vanaf volgend jaar zal Microsoft beginnen met het willekeurig uitschakelen van Basisverificatie voor sommige Exchange-gebruikers

Microsoft is op kruistocht tegen Basisauthenticatie, die zij "een verouderde industriestandaard" noemden waarvoor de bedreigingen in de loop van de tijd alleen maar zijn toegenomen.

Microsoft heeft aangekondigd dat ze in oktober 2022 de ondersteuning voor basisverificatie voor alle Exchange-gebruikers zullen uitschakelen. Voor die tijd, als Microsoft merkt dat u geen basisverificatie gebruikt, zullen ze de ondersteuning ruim daarvoor uitschakelen.

Interessanter is echter dat als ze merken dat je het gebruikt, ze van plan zijn om de ondersteuning voor het protocol van 12-48 uur willekeurig uit te schakelen, in een poging om actie te forceren.

Microsoft schrijft:

BELANGRIJK: vanaf begin 2022 zullen we selectief huurders kiezen en Basic Auth voor alle betrokken protocollen uitschakelen, behalve SMTP AUTH voor een periode van 12-48 uur. Na deze tijd wordt basisverificatie voor deze protocollen opnieuw ingeschakeld, als de tenantbeheerder dat nog niet heeft gedaan ze opnieuw ingeschakeld met behulp van onze zelfbedieningstools.

De aanpak lijkt wat hard, maar Microsoft zegt dat het voor je eigen bestwil is, gezien hoe onveilig Basic Authentication is.

Beheerders worden in het Berichtencentrum op de hoogte gebracht van de plannen om de ondersteuning voor basisverificatie voor een beperkte tijd uit te schakelen, en ze hebben de mogelijkheid om zich af te melden voor de actie, hoewel Microsoft hoopt dat deze beheerders zullen worden gevraagd hun klanten te upgraden naar moderne verificatie in plaats daarvan.

Beheerders kunnen alle details lezen bij Microsoft hier.