Microsoft stopt met inloggen via sms: stap nu over op een passkey

Log jij of je team in bij Microsoft 365 met een code via sms of een telefoontje? Dan gaat er iets veranderen. Microsoft maakt de passkey de standaard manier van inloggen en stopt op 1 februari 2027 met sms- en spraakcodes.

Wat verandert er?

• Sinds 1 september 2026 vraagt Microsoft gebruikers die met sms of een belletje inloggen om een passkey in te stellen.
• Op 1 februari 2027 stopt Microsoft definitief met het versturen van inlogcodes via sms en telefoon.
• Daarna kom je pas weer binnen als je alsnog een passkey instelt. Uitstellen of afmelden kan niet: dit geldt voor iedere organisatie.

Wat is een passkey?

Met een passkey log je in met je vingerafdruk, je gezicht of de pincode van je eigen telefoon of laptop. Er is geen code meer die je kunt overtypen, en dus ook geen code die je per ongeluk doorgeeft.

Waarom doet Microsoft dit?

Sms-codes zijn een van de zwakste manieren van inloggen. Een overtuigende phishingmail of een gekaapt telefoonnummer is vaak genoeg om iemand anders binnen te laten. Een passkey werkt alleen op jouw eigen apparaat en op de echte website van Microsoft. Een nepsite heeft er niets aan.

Wat kun je nu al doen?

• Check wie er in jouw organisatie nog met sms of een belletje inlogt.
• Laat die collega’s nu een passkey instellen, op een rustig moment, in plaats van straks onder tijdsdruk.
• Laat je team weten wat er verandert en wanneer, zodat niemand op 1 februari voor een dichte deur staat.

Heb je om een speciale reden toch sms-codes nodig? Dan kun je vanaf eind oktober 2026 via Microsoft een eigen sms-aanbieder koppelen. Voor de meeste bedrijven is overstappen op een passkey de simpelste en veiligste route.

Hulp nodig?

Twijfel je of dit voor jullie geldt, of wil je dat we even meekijken? Neem contact op met onze support via 085 – 0766 900 of support@spits.online.