Authentifizierungs-Apps sind dazu gedacht, Online-Konten mit einer zusätzlichen Schutzebene zu versehen. Kritisch wird es jedoch, wenn die App selbst Sicherheitsmängel hat und Angreifern damit praktisch Tür und Tor öffnet - so nun im Fall von Microsoft.