L’application mobile Microsoft Authenticator va connaître un grand changement dans les mois à venir. Afin de renforcer la sécurité, l’application détectera si le téléphone est jailbreaké ou rooté. Étant donné que ces téléphones exécutant un système d’exploitation personnalisé n’adhèrent pas pleinement aux pratiques de sécurité, Microsoft publiera une mise à jour pour bloquer et supprimer progressivement ces appareils de manière planifiée.
Repéré pour la première fois par Windows Insight dans une mise à jour du centre d’administration, ce changement s’applique uniquement aux clients Microsoft Entra, du moins pour le moment.
Le déploiement d’Android a déjà commencé la dernière semaine de février 2026 et s’achèvera d’ici mi-2026. Les appareils iOS bénéficieront d’un peu plus de temps car le déploiement commence en avril 2026, mais devrait se terminer en même temps que la date Android.
Vous devez comprendre qu’il ne s’agit pas d’une fonctionnalité de désinscription. Microsoft ne vous laissera pas ignorer les avertissements et continuer à utiliser Authenticator sur les systèmes d’exploitation de téléphones compromis.
Ce n’est pas une décision surprenante car les téléphones jailbreakés/rootés exécutent une version personnalisée d’Android ou du système d’exploitation Linux. Les applications ont plus d’accès que nécessaire et les applications malveillantes peuvent voler les données de l’authentificateur. C’est la raison pour laquelle les appareils jailbreakés sont totalement interdits.
Comment Microsoft prévoit-il de supprimer progressivement la prise en charge de l’authentification sur les appareils rootés ou jailbreakés ?
Phase 1 : Mode Avertissement
Ce sera le mode initial pour informer les utilisateurs de ne pas utiliser de téléphones jailbreakés pour Microsoft Authenticator.
L’application affichera un message “Votre appareil est jailbreaké. Cet appareil a été modifié pour contourner
protections de sécurité intégrées. Vous ne pourrez éventuellement pas ajouter ou utiliser vos comptes professionnels ou scolaires sur cet appareil. avertissement.
Il vous sera suggéré de « Contacter l’équipe d’assistance de votre organisation pour obtenir de l’aide ». La deuxième page mentionnera en gras que « Votre appareil est rooté et a été modifié pour contourner les protections de sécurité intégrées. »
Microsoft ne vous empêchera pas d’accéder à vos informations d’identification à ce stade et vous pouvez cliquer sur le bouton Continuer.
Phase 2 : Mode blocage
Dans cette phase, Microsoft Authenticator adoptera une position plus sérieuse et affichera les mêmes avertissements qu’auparavant. Vous verrez un nouvel avertissement vous empêchant d’utiliser un compte professionnel ou scolaire pour vous connecter à Authenticator.
Cela ne s’arrêtera pas là et vous empêchera également d’utiliser Microsoft Authenticator pour tout type d’activités 2FA (authentification à deux facteurs) ou d’utiliser des fonctionnalités de connexion sans mot de passe.
Ainsi, l’application se lancera et accédera à l’écran d’accueil, mais vous ne pourrez pas l’utiliser pour quoi que ce soit, ce qui la rendra redondante.
Phase 3 : Mode Effacement
C’est la dernière phase où Authenticator effacera vos données sans vous le demander. Puisque vous avez ignoré les deux phases précédentes et que vous n’êtes pas passé à un téléphone non rooté/jailbreaké, vous subirez la colère.
L’application vous déconnectera et supprimera toute trace de vos données personnelles sur le téléphone. Il n’y a aucune option pour accéder à vos comptes enregistrés ou utiliser les fonctionnalités d’Authenticator.
Vous pouvez contacter l’équipe d’assistance de votre organisation pour obtenir de l’aide si vous souhaitez accéder à nouveau au compte.
Il est encore temps
Microsoft vous donne suffisamment de temps pour passer à un téléphone non rooté/jailbreaké et utiliser Authenticator dessus. Bien que je doute qu’il y en ait trop, car le seul cas d’utilisation auquel je puisse penser concerne les utilisateurs bricoleurs.
Exécuter un système d’exploitation de téléphone personnalisé est plutôt une affaire de bricolage pour ceux qui souhaitent échapper à l’écosystème Google ou iOS, et je ne m’attends pas à une énorme base d’utilisateurs pour Authenticator dans cette communauté.
Les applications de paiement et autres applications financières bloquent depuis longtemps les téléphones jailbreakés. Authenticator gère la connexion à plusieurs comptes, et lui permettre de fonctionner sur des appareils compromis constitue un risque de sécurité majeur. Cela était attendu depuis longtemps et le déploiement sera achevé d’ici juin 2026.
Accueil
Partager
Bulletin
Bulletin WL
Newsletter WL !
Gardez une longueur d’avance grâce aux dernières mises à jour Windows, informatiques et IA. Approuvé par plus de 50 000 abonnés.
Nom
Courriel
Inscrivez-vous gratuitement
*️⃣ Lien source :
Accueil ,
Bulletin
,