У телефона нет белого IP адреса, как у сервера. У Microsoft беспарольная аутентификация уже годы работает и о взломах слышно не было.

Это правда намного лучше паролей - так как пароли ли это слишком простые, либо пользователи их забывают. Рекомендация здесь использовать парольный менеджер, для создания сложных и уникальных паролей. Пароли в менеджере паролей все равно приходится синхронизировать между устройствами.