Google quiere acabar con las contraseñas, damos la bienvenida a las passkeys

Hace unos 6 meses, Google anunció que lanzaría soporte para el reemplazo de contraseñas conocido como "passkeys" para todas las cuentas personales de sus miles de millones de usuarios. Ahora, la compañía dijo que va un paso más allá y hará de las passkeys el ajuste de inicio de sesión predeterminado para los usuarios. Photo by Miguel Á. Padriñán on Pexels.com Cuando inicies sesión en su cuenta de Google, recibirás un mensaje para crear una passkey y comenzar a usarla para iniciar sesión en lugar de depender de su dirección de Gmail y contraseña. Google activará la opción "omitir contraseña cuando sea posible" en la configuración de la cuenta, que es esencialmente la luz verde de la passkey. Los usuarios que no quieran eliminar su contraseña todavía podrán desactivar esta configuración para no recibir los mensajes. La autenticación basada en contraseña es tan omnipresente en los sistemas digitales que no es fácil de reemplazar. Pero las contraseñas tienen problemas de seguridad inherentes porque pueden ser adivinadas y robadas. Y dado que es tan difícil realizar un seguimiento de docenas o cientos de contraseñas, los usuarios a menudo reutilizan las mismas contraseñas en múltiples cuentas, lo que facilita que los atacantes desbloqueen todas esas cuentas de una sola vez. Las passkeys están diseñadas específicamente para abordar estos problemas y reducir drásticamente el riesgo de ataques de phishing al basarse en un esquema que gestiona las claves criptográficas almacenadas en sus dispositivos para la autenticación de la cuenta. Que es un passkey Las Passkeys de Google son una alternativa a las contraseñas que Google ha comenzado a implementar para el inicio de sesión en sus servicios. Estas Passkeys se consideran un paso hacia la sustitución completa de las contraseñas tradicionales. En lugar de depender de contraseñas, las Passkeys son una forma más segura de identificación en línea. Las Passkeys se basan en claves criptográficas WebAuthn y requieren un dispositivo del usuario, como un ordenador, un teléfono móvil o una llave de seguridad. Los usuarios crean una clave de acceso en su dispositivo, que luego pueden utilizar para iniciar sesión en otros servicios. Esto elimina la necesidad de configurar las Passkeys en cada dispositivo, ya que la identificación se sincroniza a través de la nube. Al iniciar sesión en una cuenta de Google en un navegador, el sistema identifica la presencia de una Passkey en un dispositivo específico del usuario. Luego, se solicita al usuario que utilice este dispositivo para el inicio de sesión, lo que puede implicar escanear un código QR en el caso de Google. Además, cuando se crea una nueva cuenta en un servicio, el dispositivo del usuario puede generar automáticamente una Passkey, que se almacena en el generador de contraseñas de Chrome y se sincroniza en otros dispositivos asociados a la cuenta de Google. Estas Passkeys representan un avance hacia una forma de autenticación más segura y conveniente. Google no compartió estadísticas sobre la adopción de passkeys hasta el momento, y dijo en una publicación de blog que "las personas han usado passkeys en sus aplicaciones favoritas como YouTube, Search y Maps, y estamos alentados por los resultados". La compañía señala que el soporte de passkey se está expandiendo a otras aplicaciones y servicios. Apple y Microsoft admiten passkeys. Y empresas como Uber y eBay lanzaron recientemente passkeys, y pronto llegarán a WhatsApp. "Sin contraseña es algo que nos propusimos lograr hace más de 10 años, y estamos encantados de no solo vernos ya en el siguiente paso del viaje con passkeys al ofrecerlas por defecto, sino también de ver la gran respuesta de los usuarios que han hecho el cambio", dijo Christiaan Brand, gerente de producto del grupo de identidad y seguridad de Google, a declarado para WIRED. Hay tanta inercia en las contraseñas en todo el mundo que incluso un jugador tan grande e influyente como Google no puede forzar el problema de la noche a la mañana. Pero la compañía está claramente usando su influencia para guiar a los usuarios con una presión suave que parece probable que continúe aumentando a medida que las passkeys ganen mayor impulso. "Lo mantendremos actualizado sobre dónde más puede comenzar a usar passkeys en otras cuentas en línea", escribió la compañía hoy. "Mientras tanto, continuaremos alentando a la industria a hacer el pivote a las passkeys, haciendo que las contraseñas sean una rareza y, eventualmente, obsoletas".

Contenido relacionado

Figma, acusada en California de entrenar IA con diseños privados de sus usuarios

Adobe Firefly Foundry: ¿el fin de la autoría tal como la conocíamos?

Figma adquiere Weavy y crea Figma Weave, su nueva plataforma de creación impulsada por IA

Canva dinamita el modelo Adobe: Affinity se vuelve gratuita y unifica vector, pixel y maquetación

Adobe pone tope a la IA: pagarás más allá de tu plan de Creative Cloud

Figma debuta en bolsa con una valoración de 19.300 millones de dólares