No decorrer dos próximos dias a Microsoft estará liberando para todos a possibilidade de realizar login mais seguro nos seus serviços.
O login em duas etapas requer um código temporário, além da senha tradicional. Trata-se de um mecanismo para evitar que as contas sejam acessadas indevidamente por alguém que possua a senha principal. O código temporário pode ser enviado por telefone, para um e-mail ou por meio de um aplicativo autenticador que funciona até mesmo offline. Sem ele a conta não pode ser acessada. Nos cenários de uso comum é possível ativar uma caixa de marcação para evitar a solicitação do código a cada sessão (como no PC doméstico, por exemplo).
Os interessados devem entrar nesta página para configurar um telefone ou e-mail:
https://account.live.com/proofs/Manage
A validação em duas etapas deve funcionar em diversos serviços da Microsoft, incluindo o e-mail em qualquer navegador, o login no Windows 8 e diversos outros apps ou serviços da empresa para iOS e Android. Exemplo no Windows 8:
A opção ainda não foi liberada para todo mundo. Ela será opt-in, ou seja, será necessário ativá-la manualmente. Por padrão os serviços solicitarão apenas a senha comum, exceto nos casos onde uma verificação de segurança adicional já é feita, como ao editar dados de cartões de crédito ou ao acessar o SkyDrive a partir de um novo computador.
Confira o anúncio, com mais detalhes (em inglês).
Algumas outras empresas oferecem validação de login em duas etapas também, como o Google (instruções aqui).
Em todos os casos é necessário ficar atento aos meios de acesso: não bastará apenas a senha principal para entrar a partir de um dispositivo ainda não reconhecido. Se o usuário trocar o telefone ou os e-mails cadastrados, será necessário atualizar tais dados antes de perder o acesso ao telefone ou endereços de e-mails antigos.
