In un post sul Blog del Windows Team, Microsoft ha annunciato 2 nuove funzioni che permetteranno agli utenti di recuperare i loro account rubati tramite phishing o altri metodi. Infatti dopo il furto dell'account solitamente il criminale nega l'accesso all'utente cambiando la password. Solo se l'utente ha inserito una mail secondaria e ricordato la domanda di riserva questo può tornare in possesso del suo account.

Microsoft ha quindi introdotto la possibilità del password reset tramite SMS. Ovviamente l'utente dovrà aver inserito il proprio numero di telefono prima del furto della casella di posta.

Per negare la difficoltà ai criminali di cambiare semplicemente questa nuova opzione, questa potrà essere modificata solamente in combinazione con altre opzioni.Ovvero per cambiare il numero di telefono l'utente deve dare il consenso attraverso una delle altre opzioni: email secondaria, trusted PC o domanda di sicurezza.

Inoltre l'intera sessione Hotmail in futuro sarà criptata con SSL, attualmente solamente il processo di login lo era.

Fonte: http://www.h-online.com/security/news/item/Microsoft-Hotmail-gets-account-theft-protection-1097726.html