Google Cloud, çok faktörlü kimlik doğrulamayı zorunlu hale getiriyor

Google Mühendislikten Sorumlu Genel Müdür Yardımcısı Mayank Upadhyay‘ın paylaştığı bilgilere göre şirket, tüm Google Cloud müşterilerinin çok faktörlü kimlik doğrulama (MFA) kullanmasını zorunlu kılacak. Bu aydan itibaren kullanıcılar Google Cloud konsolunda konuyla ilgili istemler ve hatırlatıcılar ile karşılaşmaya başlayacak. Söz konusu uygulama, yeni yıldan itibaren kademeli olarak tüm kullanıcılara açılacak. 

Mayank Upadhyay’ın paylaştığı blog gönderisinde yer alan ifadelere göre; Google Cloud için zorunlu çok faktörlü doğrulama, 2025 yılında dünya çapındaki tüm kullanıcılara sunulacak. Google Cloud kullanıcılarının tamamının 2025’in başlarından itibaren çok faktörlü kimlik doğrulamayı etkinleştirmeleri gerekecek.

Kullanıcılar, Google Cloud hesaplarına yalnızca ikincil bir kimlik doğrulama mekanizması kullanarak erişebilecek. Söz konusu kimlik doğrulama mekanizmaları arasında kimlik doğrulama uygulaması ve fiziksel güvenlik anahtarı yer almakta.

Son dönemde bulut devlerinin çok faktörlü kimlik doğrulamaya yöneldiğini söylemek mümkün. AWS Haziran ayında zorunlu çok faktörlü kimlik doğrulamayı aşamalı olarak uygulamaya başladı. Aynı şekilde Microsoft da kısa bir süre sonra Azure’da zorunlu çok faktörlü kimlik doğrulamayı devreye aldı. 

Bu arada tüm Google hesaplarının isteğe bağlı olarak çok faktörlü kimlik doğrulamadan faydalanabileceğini de belirtelim. Mayank Upadhyay’ın aktardığına göre; Google’ın hesaplarının yaklaşık yüzde 70’inde iki adımlı doğrulama (2SV) özelliği aktif. Kurumsal hesaplarda yaşanan risklerden dolayı Google, çok faktörlü kimlik doğrulamayı zorunlu hale getirmek durumunda kaldığını belirtiyor. 2024 yılı boyunca gerçekleşen veri ihlalleri kapsamında şimdiye kadar yaklaşık 1 milyar kaydın çalındığını düşünürsek, zorunlu çok faktörlü kimlik doğrulamasının kritik bir önlem olarak karşımıza çıktığını söyleyebiliriz.