Authenticator（身份验证器）是一类用于多因素身份验证（MFA）的工具，通过生成动态验证码、推送确认或通行密钥等方式，为用户账号在密码之外增加一道安全防线。微软的 Microsoft Authenticator、Google Authenticator 等应用是这一领域的代表产品，广泛用于企业和个人账号保护。
Microsoft Authenticator 近期进展
微软近期对 Authenticator 做了两项引人关注的调整。其一，2027 年起安卓版 Microsoft Authenticator 的备份功能将迁移至 Google One，用户原有的备份方式会发生变化，需要提前留意迁移安排（微软安卓版 Microsoft Authenticator 应用备份 2027 年改用 Google One）。
其二，在验证交互方式上，微软将 Authenticator 的身份验证从点击确认改为输入数字：此前攻击者只需在随机弹出的提示中点一下即可通过验证，猜中概率约 33%；改为输入匹配数字后，这一概率降至 1%，显著提高了防误触和防社工攻击的能力（微软推进 Authenticator 身份验证从点击改为输入，猜中概率从 33% 降至 1%）。
此外，微软还收紧了 Authenticator 的设备安全要求，限制已 root 的安卓手机和已越狱的 iPhone 使用其身份验证功能，理由是这些设备的系统完整性无法得到保证（微软收紧 Authenticator 身份验证，限制已 root 安卓手机 / 越狱 iPhone 使用）。
SIM 卡攻击与 Authenticator 的安全边界
身份验证器的安全性也在与新型攻击手段的博弈中被检验。波兰警方联合美国 FBI 逮捕了一个实施 SIM 卡置换攻击的犯罪团伙，涉案金额约 500 万美元。这类攻击通过劫持用户手机号来绕过短信验证，也说明基于 Authenticator 应用或硬件密钥的验证方式相对短信验证码更具抗攻击性（波兰联合美国 FBI 逮捕 SIM 卡置换攻击犯罪团伙，涉案金额约 500 万美元）。
当前焦点与观察点
目前 Authenticator 领域的讨论集中在几个方向：一是验证交互的易用性与安全性的平衡，输入数字虽然更安全，但增加了操作成本；二是备份与迁移问题，微软将安卓备份转向 Google One 的决定，提醒用户关注账号恢复路径；三是绕过手段的持续演化，从 SIM 卡置换到社工诱导点击，都在推动验证方式升级。对普通用户而言，启用基于应用或通行密钥的 MFA、避免依赖短信验证，仍是当前性价比最高的安全实践。