SMS-koden dör: så vet ni vilka i företaget som riskerar att låsas ute

Microsoft avvecklar sina inbyggda SMS- och röstbaserade verifieringsmetoder i Entra ID, alltså inloggningen till Microsoft 365. Enligt Microsofts egen dokumentation sker det i två steg:

• 1 september 2026: passkeys aktiveras som standard, och användare uppmanas att registrera en.
• 1 februari 2027: SMS och röstsamtal slutar fungera som verifieringsmetod.

Blanda inte ihop dem. Det första är en påminnelse. Det andra är en stängd dörr. Och det gäller alla, det finns ingen knapp för att avstå.

För att SMS aldrig var särskilt säkert. Koder kan fiskas upp i realtid av en falsk inloggningssida, och telefonnummer kan kapas. Det som gjorde SMS populärt var att alla redan har en telefon, inte att det höll måttet.

Passkeys, alltså inloggning med fingeravtryck, ansikte eller en pinkod knuten till en enhet, går inte att lura ut ur någon på samma sätt. Det här är inte Microsoft som krånglar: Google och Apple rör sig åt exakt samma håll. SMS som säkerhetsfaktor håller på att ta slut överallt.

Själva omställningen är enkel för de flesta. En modern telefon eller dator klarar passkeys direkt, och det tar en minut per person.

Problemet är de sista fem procenten, och de ser likadana ut i nästan varje företag vi möter: personen i produktionen eller butiken som delar konto med andra och inte har någon egen enhet. Ägaren som är enda administratör och därför inte har någon som kan låsa upp åt hen. Konsulten eller säsongsanställda utan jobbtelefon. Personen som konsekvent tackar nej till allt som heter app.

Ingen av dem är ett tekniskt problem. Alla blir ett akut problem klockan åtta en måndag i februari om ni inte tittat efter dem i förväg.

• Gör inventeringen nu, inte i januari. Ta fram listan över vilka som fortfarande använder SMS eller röstsamtal. Ni har fem månader på er, inte fem dagar.
• Börja med administratörskontona. De ska aldrig sitta på SMS ändå, oavsett vad Microsoft gör.
• Lös specialfallen separat. Delade konton, personer utan enhet och nödåtkomst behöver en plan var för sig, inte ett massutskick.
• Använd tillfället till att städa. När ni ändå går igenom vem som loggar in hur, passa på att stänga konton som inte används.

Det här är precis den sortens vardag vi tar hand om inom Managed IT: vi gör inventeringen, fixar specialfallen och ser till att ingen står låst ute. Vill ni veta hur många hos er som berörs? Boka en kostnadsfri konsultation så tittar vi tillsammans.