2024-11-06T14:03:56+03:00
Google Cloud הכריז
על הכנסת אימות רב-גורמי חובה (MFA) לכל המשתמשים בשנת 2025. הצעד נועד לחזק את הגנת החשבון, במיוחד לנוכח האיומים ההולכים וגדלים של פישינג ופגיעה באישורים. גוגל הסבירה ש-MFA עוזר להגן על נתוני המשתמש מבלי לסבך את תהליך ההרשאה.
תהליך היישום יתקיים בשלבים:
- בשלב הראשון (השקה בנובמבר 2024), החברה תעודד משתמשים לעבור ל-MFA על ידי מתן תזכורות והוראות בקונסולת Google Cloud.
- בשלב השני (תחילת 2025) MFA יהפוך לחובה עבור כל המשתמשים המתחברים עם סיסמה. הם יצטרכו לאפשר ל-MFA להמשיך להשתמש בכלים של Google Cloud, כולל Google Cloud Console, Firebase Console ו-gCloud.
- שלב שלישי (סוף 2025) יציג MFA עבור כל המשתמשים המשתמשים באימות מאוחד עם Google Cloud.
גוגל החלה להציג אימות רב-גורמי לצרכנים כבר בשנת 2011 עם השקת אימות דו-שלבי. גישה זו זכתה לפופולריות במהירות בשל הפשטות והיעילות שלה במאבק בהתפשרות בסיסמה.
עם זאת, עם הופעתן של התקפות מתוחכמות יותר, החברה הציגה שיטות אבטחה חדשות, כולל מפתחות אבטחה עמידים בפני פישינג ומפתחות גישה המפשטים מאוד את תהליך האימות באמצעות שימוש בביומטריה.
המעבר לשימוש חובה ב-MFA ב-Google Cloud מוכתב על ידי המלצות של מומחי אבטחת מידע וסוכנות CISA, שאישרו שלמשתמשים עם אימות רב-גורמי מופעל יש סיכוי נמוך ב-99% להפוך לקורבנות של התקפות.
משתמשים שרוצים להגדיר MFA יכולים להפעיל אימות דו-שלבי בחינם עבור חשבונות Google שלהם כעת. כדי לעשות זאת, עבור להגדרות האבטחה שלך ב-security.google.com והפעל אימות דו-שלבי בקטע "כיצד אתה נכנס ל-Google".
