Cambios en Google Cloud: la era de las contraseñas terminará en 2025

Google Cloud anunció la introducción de la autenticación multifactor (MFA) obligatoria para todos los usuarios en 2025. Esta medida tiene como objetivo fortalecer la protección de las cuentas, especialmente en el contexto de las crecientes amenazas de phishing y compromisos de credenciales. Google explicó que MFA ayuda a proteger los datos de los usuarios sin complicar el proceso de autorización.

El proceso de implementación se llevará a cabo en etapas:

• Primera etapa (comienza en noviembre de 2024): la empresa recomendará a los usuarios activar MFA, proporcionando recordatorios e instrucciones en la consola de Google Cloud.
• Segunda etapa (inicios de 2025): MFA será obligatoria para todos los usuarios que inicien sesión con contraseña. Será necesario activar MFA para continuar usando las herramientas de Google Cloud, incluida la Consola de Google Cloud, Firebase Console y gCloud.
• Tercera etapa (finales de 2025): MFA se implementará para todos los usuarios que utilicen autenticación federada con Google Cloud.

Google comenzó a implementar la autenticación multifactor para consumidores en 2011, lanzando la verificación en dos pasos (2-Step Verification). Este enfoque ganó popularidad rápidamente gracias a su simplicidad y eficacia en la lucha contra el compromiso de contraseñas.

No obstante, con la aparición de ataques más sofisticados, la empresa introdujo nuevos métodos de protección, incluyendo claves de seguridad resistentes al phishing y claves de acceso, que simplifican considerablemente el proceso de autenticación mediante el uso de biometría.

La transición hacia el uso obligatorio de MFA en Google Cloud está impulsada por recomendaciones de especialistas en seguridad y la agencia CISA, quienes han confirmado que los usuarios con autenticación multifactor activada tienen un 99 % menos de probabilidades de ser víctimas de ataques.

Los usuarios que deseen configurar MFA pueden activar la verificación en dos pasos gratuitos para sus cuentas de Google ahora mismo. Para ello, deben acceder a la configuración de seguridad en el sitio security.google.com y activar la verificación en dos pasos en la sección «Cómo inicias sesión en Google».