Google establece una fecha para que todos se inscriban automáticamente en 2FA

A principios de mayo, Google pasó por casualidad un blog sobre seguridad de contraseñas el estaba planeando activar automáticamente 2FA en cuentas de Google. En ese momento, Google no había dado idea de cómo se vería esta línea de tiempo aparte de «pronto». Pero en un mes de concienciación sobre ciberseguridad BlogGoogle ahora dice que el proceso ya está en marcha.

El blog en sí es una mirada amplia a las diferentes formas en que Google está tratando de hacer que las conexiones sean más seguras. Google integrado Administrador de contraseñas, los Aplicación Google Smart Locky sus servicios de identidad de Google son algunos de los métodos destacados, al igual que la verificación en dos pasos (2SV). Puede que hayas notado que desde el último verano, Google ha habilitado los mensajes de Google como el método principal en 2SV en todos los teléfonos elegibles. Google Prompt le pide que verifique su identidad siguiendo un mensaje en su teléfono inteligente al iniciar sesión en su cuenta de Google.

«Y como sabemos que la mejor manera de proteger a nuestros usuarios es habilitar nuestras protecciones de seguridad predeterminadas, hemos comenzado a configurar automáticamente las cuentas de nuestros usuarios en un estado más seguro», escribe Google. «Para fines de 2021, planeamos inscribir automáticamente a 150 millones de usuarios adicionales de Google en 2SV y requeriremos 2 millones de creadores de YouTube para activar». (Los fecha límite para los creadores de YouTube es el 1 de noviembre.)

Por ahora, Google registra automáticamente las cuentas que ya cuentan con una copia de seguridad adecuada. Básicamente, eso significa cuentas que le han proporcionado a Google información de recuperación, como un número de teléfono, una aplicación de autenticación o una dirección de correo electrónico secundaria. Puede comprobar si pertenece a esta categoría visitando el sitio de Google Control de seguridad página.

En general, tu deberían ya usa algún tipo de 2FA o 2SV en sus cuentas, especialmente aquellas que contienen información confidencial. Esto se debe a que las contraseñas son un mecanismo de seguridad intrínsecamente defectuoso– los mejores son los que quizás no recuerde, lo que puede hacer que las personas los reutilicen. Como resultado, estamos comenzando a ver que las empresas de tecnología se están alejando de ellas en favor de métodos alternativos y autenticación multifactor. Google ya ha dicho que funciona hacia un futuro sin contraseñay Microsoft anunció el mes pasado que los usuarios no más contraseñas para acceder a su cuenta de Microsoft. Durante la WWDC 2021, Apple también señaló que estaba trabajando en un «Pasar claves en el llavero de iCloud”Que usaría TouchID o Face ID en lugar de contraseñas.