Google, güvenliği artırmak ve kullanıcı deneyimini iyileştirmek için iki faktörlü kimlik doğrulama (2FA) kurulum sürecini yeniden tanımlıyor. Teknoloji devi, 2FA’yı başlatmak için geleneksel telefon numarası kullanma yönteminden ayrılıyor. Bunun yerine, kullanıcılar artık hesaplarına bir kimlik doğrulama uygulaması veya bir donanım güvenlik anahtarı gibi bir “ikinci adım yöntemi” ekleyebilecekler. Bu değişiklik, daha az güvenli olan SMS doğrulama yönteminden ayrılmayı amaçlıyor. Google artık kullanıcılara Google Authenticator gibi uygulamalar aracılığıyla zamana dayalı tek seferlik bir parola seçme veya bir donanım güvenlik anahtarını bağlamak için adımları takip etme seçeneği sunuyor. Şirket, “Bu, özellikle Google Authenticator (veya diğer eşdeğer zamana dayalı tek seferlik şifre (TOTP) uygulamaları) kullanan kuruluşlar için yararlıdır. Önceden, kullanıcıların Authenticator’ı ekleyebilmeleri için bir telefon numarasıyla iki faktörlü kimlik doğrulamayı etkinleştirmeleri gerekiyordu.” dedi.
Şirket, bir güvenlik anahtarını bağlamak için iki yol veriyor: “Donanım anahtarına bir FIDO1 kimlik bilgisi kaydetmek veya ona bir geçiş anahtarı (yani bir FIDO2 kimlik bilgisi) atamak.” Bu yöntem, şifrelerin çalınması durumunda ele geçirme saldırılarını önlemek için kullanıcıların hesaplarına ekstra bir güvenlik katmanı eklemeyi amaçlıyor. Ancak, geçiş anahtarı kullanmak isteyen bir kuruluşla ilişkili Workspace hesap sahiplerinin, kuruluşlarının ayarlarına bağlı olarak yine de bir parola aracılığıyla oturum açmaları gerekebilir. Güncellenen iki faktörlü kimlik doğrulama kurulum süreci tüm Workspace kullanıcılarına ve kişisel Google hesaplarına sahip olanlara sunuluyor. Bu hamle, Google’ın geçen yıl kullanıcıların şifre oluşturmasına izin vermeye başlamasının ardından geldi. O zamandan bu yana 400 milyondan fazla hesap bu gelişmiş güvenlik önlemini benimsedi ve bu da teknoloji devinin kullanıcı tabanı arasında yeni özelliğin önemli ölçüde benimsendiğini gösteriyor.
