密码时代或将于2025年结束

Google Cloud 对所有用户强制执行 MFA。

Google Cloud 宣布将于 2025 年为所有用户引入强制多重身份验证 ( MFA )。该措施旨在加强帐户保护，特别是面对日益增长的网络钓鱼和凭证泄露威胁。谷歌解释说，MFA 有助于保护用户数据，而不会使授权过程复杂化。

实施过程将分阶段进行：

在第一阶段（2024年11月启动），该公司将通过在Google Cloud控制台中提供提醒和说明来鼓励用户切换到MFA 。
在第二阶段（2025 年初），所有使用密码登录的用户都将强制执行 MFA。他们需要启用 MFA 才能继续使用 Google Cloud 工具，包括 Google Cloud Console、Firebase Console 和 gCloud。
第三阶段（2025 年末）涉及使用 Google Cloud 联合身份验证为所有用户引入 MFA。

谷歌早在 2011 年就开始为消费者引入多重身份验证，推出了两步验证。这种方法由于其简单性和对抗密码泄露的有效性而迅速流行起来。

然而，随着更复杂的攻击的出现，该公司推出了新的安全方法，包括防网络钓鱼安全密钥和访问密钥，通过使用生物识别技术大大简化了身份验证过程。

在 Google Cloud 中向强制使用 MFA 的过渡是根据信息安全专家和 CISA 机构的建议决定的，该机构确认激活多重身份验证的用户成为攻击受害者的可能性降低了 99%。

想要设置 MFA 的用户现在可以为其 Google 帐户启用免费的两步验证。为此，请转到 security.google.com 上的安全设置，并在“如何登录 Google”部分中启用两步验证。