微软身份验证器存在严重设计问题，用户扫码添加账户时可能会覆盖现有的2FA数据。问题根源在于微软不会校验同名账号，直接覆盖数据。这个问题已存在多年，但微软未解决。企业IT管理员可手动输入绑定验证码规避问题，但不适用于企业用户。