Microsoft ha deciso di alzare drasticamente l’asticella della sicurezza per la sua app di autenticazione a due fattori (2FA). Con una mossa che penalizzerà gli appassionati di modding e chi utilizza sistemi operativi alternativi, Microsoft Authenticator smetterà di funzionare sui dispositivi rilevati come “compromessi” (rootati o jailbroken).
La motivazione ufficiale risiede nella protezione dei dati aziendali e scolastici (account Entra ID). Un dispositivo con root o jailbreak permette un accesso più profondo al sistema operativo, il che, secondo Microsoft, espone le credenziali al rischio di essere intercettate da malware sofisticati in grado di bypassare le protezioni standard di Android e iOS.
Il piano di esclusione (Rollout in 3 fasi)
Microsoft non bloccherà l’accesso istantaneamente, ma ha previsto un percorso graduale iniziato a fine febbraio 2026 per Android (e in arrivo ad aprile 2026 per iOS), suddiviso in tre fasi:
- Fase di Avviso (Warning Mode): Gli utenti visualizzano un messaggio che informa che il dispositivo è rootato/jailbroken e che in futuro l’accesso verrà bloccato.
- Fase di Blocco (Blocking Mode): L’app impedisce di aggiungere nuovi account aziendali o scolastici e blocca l’accesso a quelli esistenti.
- Fase di Cancellazione (Wipe Mode): Questa è la misura più estrema. Se il sistema rileva ancora il root, l’app cancellerà automaticamente tutti gli account aziendali/scolastici salvati per proteggere l’integrità dell’organizzazione.
Chi è colpito?
- Utenti Aziendali e Studenti: La restrizione riguarda principalmente gli account gestiti (Entra ID). Chi usa l’app solo per l’account Microsoft personale (Outlook, Xbox) al momento non dovrebbe subire blocchi totali, anche se Microsoft consiglia comunque l’uso di sistemi integri.
- Utenti di GrapheneOS e Custom ROM: Anche sistemi focalizzati sulla sicurezza come GrapheneOS potrebbero essere colpiti se il meccanismo di attestazione di Microsoft non riconosce l’integrità del bootloader.
Cosa fare se hai un dispositivo modificato?
Se utilizzi Microsoft Authenticator per lavoro o per l’università e il tuo telefono è rootato, hai poche opzioni:
- Rimuovere il Root/Jailbreak: Riportare il telefono alle condizioni di fabbrica con il software ufficiale.
- Cambiare Dispositivo: Utilizzare un secondo smartphone non modificato per la gestione delle identità digitali.
- Alternative (se consentite): Verificare con l’amministratore IT se è possibile utilizzare altri metodi di autenticazione, come chiavette di sicurezza hardware (FIDO2) o app alternative, sebbene Authenticator offra funzioni specifiche spesso richieste dalle policy aziendali.
Il messaggio di Microsoft è chiaro: la sicurezza aziendale viene prima della libertà di personalizzazione dell’utente. Entro metà 2026, il processo di esclusione sarà completato, rendendo di fatto impossibile utilizzare un dispositivo “aperto” per accedere alle risorse protette dell’ecosistema Microsoft.
