O Google quer que todos os seus usuários usem a autenticação 2FA ou de dois fatores para minimizar o risco de invasores assumirem o controle de suas contas usando credenciais comprometidas ou adivinhando suas senhas.
Mark Risher, Diretor de Gerenciamento de Produto, Identidade e Segurança do Usuário do Google, disse hoje: “Em breve começaremos a inscrever usuários automaticamente na 2SV se suas contas estiverem configuradas adequadamente”
Isso aumenta a segurança da conta do Google dos usuários, pois remove a “única maior ameaça” que facilita a invasão de senhas difíceis de lembrar e roubar por meio de phishing e violações de dados.
A empresa pede que o primeiro do processo em 2FA pedirá aos usuários inscritos que confirmem sua identidade tocando no Prompt do Google em seus SmartPhones sempre que fizerem login.
Se você ainda não codificou a autenticação de dois fatores para sua Conta do Google, vá para a página de verificação em duas etapas do Google e clique na opção “Primeiros passos”. Isso fornecerá uma camada extra de segurança e impedirá que invasores tenham acesso aos dados.
Risher disse: “Usar seu dispositivo móvel para fazer login oferece às pessoas uma experiência de autenticação mais segura e segura do que apenas as senhas”.
Como o Google já anunciou, os usuários podem usar o iPhone rodando iOS ou posterior como chaves de segurança para verificar os logins no Chrome Os, iOS, macOS e Windows 10, sem emparelhamento.
Além disso, o uso da chave de segurança em telefones Android com Android 7.0+ é disponibilizado por eles. Além disso, os usuários do iOS têm permissão para verificar os logins nos serviços do Google e do Google Cloud usando telefones Android configurados como chaves de segurança.
Depois de habilitar o 2FA em sua conta, ele bloqueará qualquer acesso não autorizado criando uma camada de defesa extra. Essa camada evita que qualquer agente mal-intencionado tente fazer login em sua conta. Assim, os invasores não conseguirão assumir o controle e roubar as credenciais até que acessem o sistema.
Ao ativar o 2FA, será solicitado que você insira sua senha, como de costume, sempre que fizer login em sua conta do Google. No entanto, você precisa confirmar sua identidade por meio de um código por meio de mensagens, chamada de voz ou aplicativo móvel.
Se você tiver uma chave de segurança, poderá inseri-la na porta USB do sistema como uma confirmação de que está apenas tentando fazer login.
Alex Weinert, Diretor de Segurança de Identidade da Microsoft disse há dois anos, “sua senha não importa, mas o MFA sim! Com base em nossos estudos, sua conta tem mais de 99,9% de probabilidade de ser comprometida se você usar o MFA.”
“O uso de qualquer coisa além da senha aumenta significativamente os custos para os invasores, razão pela qual a taxa de comprometimento de contas usando qualquer tipo de MFA é inferior a 0,1% da população em geral.”
Risher concluiu: “Um dia, esperamos que as senhas roubadas sejam uma coisa do passado, porque as senhas serão uma coisa do passado, mas até lá o Google continuará a manter você e suas senhas seguras”