La autentificación multifactor será obligatoria en Google Cloud a partir de 2025

Google ha anunciado la implementación gradual de la autentificación multifactor (MFA, por sus siglas en inglés) obligatoria a todos los usuarios de Cloud, a fin de proteger la información de las cuentas de quienes utilicen este servicio.

La verificación multifactor añade una capa adicional de seguridad al inicio de sesión, al requerir que los usuarios introduzcan cierta información aparte de la contraseña de acceso. Por ejemplo, un código que haya recibido en su correo electrónico o una huella dactilar.

Hace unos días Google compartió un documento en el que hacía mención a su compromiso por la seguridad por diseño y apuntaba que el sistema MFA es un "hito importante en el camino hacia una autentificación ubicua y resistente al 'phishing", según un documento.

Ahora, ha subrayado que, como pioneros en ofrecer MFA "a millones de usuarios en todo el mundo", pronto exigirá este sistema a todos los usuarios de Google Cloud que actualmente inicien sesión con una contraseña.

La implementación del sistema MFA en este servicio se llevará a cabo de manera gradual y se extenderá a todos los usuarios de la plataforma durante 2025, tal y como ha avanzado el vicepresidente de Ingeniería de Google Cloud, Mayank Upadhyay.

El directivo ha señalado que, para garantizar una transición fluida, enviará una notificación anticipada a las empresas que utilicen Google Cloud y los usuarios a lo largo de todo el proceso de despliegue.

Éste se ralizará en tres fases. La primera, que ya ha comenzado, consiste en enviar recordatorios a los usuarios e información destinada a generar conciencia en torno a los beneficios que ofrece MFA.

A comienzos de 2025 comenzará la fase 2, que consiste en requerir la implantación de esta verificación a todos los usuarios nuevos y existentes de Google Cloud que inicien sesión con contraseña. Además, Google exigirá MFA para seguir utilizando Google Cloud Console, Firebase Console, gCloud y otras plataformas.

La tercera y última fase llegará a finales de 2025, momento en que Google planea amplair este requisito a todos los usuarios federados, ofreciendo "opciones flexibles" para cumplir con él.

Para habilitar la verificación en dos pasos, se debe acceder a la Configuración de seguridad de la cuenta de Google, pulsar sobre la opción 'Cómo iniciar sesión en Google' y elegir 'Verificación en dos pasos. A continuación, se puede activar el MFA.