Google habilitará la autenticación multifactor de forma predeterminada
Google presionará a todos sus usuarios para que comiencen a usar la autenticación de dos factores (2FA). 2FA puede impedir que los atacantes tomen el control de tus cuentas utilizando credenciales comprometidas o adivinando tus contraseñas.
“Pronto forzaremos automáticamente a los usuarios en la verificación de dos pasos si sus cuentas están configuradas adecuadamente”.
Mark Risher – director de administración de productos, identidad y seguridad del usuario de Google.
Este movimiento está destinado a aumentar la seguridad de las cuentas de usuario de Google al eliminar la “mayor amenaza individual” que facilita el hackeo. Es decir, las contraseñas que son difíciles de recordar y, lo que es peor, fáciles de robar a través de filtraciones y phishing.
En el primero de este proceso, la empresa pedirá a los usuarios que ya están inscritos en 2FA que confirmen. Los usuarios podrían confirmar su identidad tocando un mensaje de Google en sus teléfonos inteligentes cada vez que inicien sesión.
Para inscribir tu cuenta de Google en la autenticación de dos factores dirígete ahora mismo aquí y haz clic en el botón “Comenzar”. Esto para agregar una capa adicional de seguridad y evitar que los atacantes obtengan acceso a tus datos.
“El uso de su dispositivo móvil para iniciar sesión brinda a las personas una experiencia de autenticación más segura que las contraseñas”, agregó Risher.
Otras iniciativas
En enero de 2020, Google anunció que los iPhones con iOS 10 o posterior podrían usarse como llaves de seguridad. Esto para verificar los inicios de sesión en dispositivos Chrome OS, iOS, macOS y Windows 10.
Anteriormente, la compañía también hizo que el uso de la llave de seguridad incorporada en los teléfonos Android con Android 7.0+ (Nougat) estuviera disponible de manera general. La iniciativa permitió a los usuarios de iOS verificar los inicios de sesión en los servicios de Google y Google Cloud utilizando teléfonos Android configurados como llaves de seguridad.
Puedes encontrar más información sobre cómo configurar tu teléfono como una llave de seguridad de la cuenta de Google aquí.
Cómo la autenticación de dos factores protege tu cuenta
Una vez que 2FA esté habilitado en tu cuenta bloqueará el acceso no autorizado creando una capa de defensa adicional. Esta capa está diseñada para evitar los intentos de los actores malintencionados de iniciar sesión en tu cuenta. Recordemos que 2FA debe estar configurado para funcionar a través de códigos de mensajes de texto/voz, la aplicación Google Authenticator o con llaves de seguridad.
Esto significa que los atacantes no podrán tomar el control incluso si logran robar tus credenciales. Solo lo podrían hacer si también logran acceso a tu dispositivo para confirmar sus intentos de inicio de sesión maliciosos.
Con 2FA activado, se te pedirá que ingreses tu contraseña, como de costumbre, cada vez que inicie sesión en tu cuenta de Google.
Sin embargo, se te pedirá que confirmes tu identidad mediante un código enviado por mensaje de texto, llamada de voz o aplicación móvil. Si tienes una llave de seguridad, también puedes insertarla en el puerto USB de tu computadora para confirmar que eres tú quien intenta iniciar sesión.
“Un día, esperamos que las contraseñas robadas sean cosa del pasado. No obstante, hasta entonces Google continuará manteniéndote a ti y a tus contraseñas a salvo”, concluyó Risher.