magick81 In generale questa modalità di accesso mi sembra poco sicura perché se qualcuno buca l'account email collegato può intercettare il codice e entrare nell'account.
L'email collegata viene usata per lo scopo prefissato.
magick81 Cosa ne pensate, c'è qualche consiglio che potete darmi?
Assumendo l'email sia davvero da Microsoft, potresti accedere all'account, controllare e eventualmente revocare le sessioni attive, rimuovere la mail collegata se la trovi una vulnerabilità, cambiare incondizionatamente la password o rimuoverla del tutto in favore di una passkey, visto che ora i tempi sono maturi.