Google está promoviendo un cambio en la forma en que los usuarios acceden a sus cuentas de Gmail, reemplazando progresivamente las contraseñas tradicionales por llaves de acceso o passkeys, además de implementar un nuevo sistema basado en códigos QR.
Estas medidas buscan reducir el riesgo de ataques de phishing y suplantación de identidad, problemas que han afectado a millones de usuarios en todo el mundo.
Por qué Google apuesta por las passkeys
Las contraseñas han sido durante décadas el método estándar para autenticar a los usuarios en línea. Sin embargo, presentan vulnerabilidades significativas: pueden ser robadas, adivinadas o reutilizadas en múltiples cuentas, lo que facilita ataques masivos en caso de una filtración.
Consciente de estos riesgos, Google ha decidido que las llaves de acceso se conviertan en la opción principal para ingresar a Gmail, YouTube, Google Maps y otros servicios de la compañía.
Las passkeys funcionan con tecnología criptográfica avanzada, almacenándose directamente en dispositivos personales. En lugar de escribir una contraseña, los usuarios pueden autenticarse mediante su huella digital, reconocimiento facial o el bloqueo de pantalla de su teléfono. Este método reduce la posibilidad de que ciberdelincuentes intercepten credenciales a través de engaños o ataques informáticos.
Christian Brand, responsable de identidad y seguridad en Google, declaró que su objetivo es que “las contraseñas se vuelvan poco comunes y eventualmente obsoletas”. Empresas como Apple, Microsoft, eBay, Uber y WhatsApp también han adoptado esta tecnología, lo que demuestra una tendencia creciente en la industria hacia métodos de autenticación más seguros.
Cómo crear y usar una llave de acceso en Gmail
Para empezar a utilizar las passkeys en una cuenta de Google, los usuarios deben seguir unos pasos sencillos:
- Acceder a la configuración de la cuenta de Google desde un navegador compatible (Chrome, Safari, Edge o Firefox en sus versiones más recientes).
- Ir a la sección “Cómo inicias sesión en Google” dentro del apartado de seguridad.
- Seleccionar la opción “Passkeys y llaves de seguridad” y seguir las instrucciones para configurar una llave de acceso.
- Verificar la identidad utilizando una opción de seguridad integrada en el dispositivo, como la huella digital, el reconocimiento facial o un PIN.
- Confirmar la creación de la passkey y guardarla en el dispositivo.
Una vez configurada, la passkey permitirá iniciar sesión sin necesidad de ingresar una contraseña, siempre que el usuario utilice un dispositivo compatible con la tecnología FIDO2, que incluye computadoras con Windows 10 o superior, macOS Ventura, iOS 16, Android 9 y versiones más recientes.
Google también ha señalado que si bien el usuario puede seguir utilizando contraseñas de manera opcional, el sistema estará configurado de manera predeterminada para “saltar la contraseña cuando sea posible”.
Además, Google aclara que los datos biométricos nunca se comparten con la empresa, sino que permanecen almacenados en el dispositivo del usuario, lo que refuerza la privacidad y seguridad del sistema.
Autenticación con códigos QR: la alternativa a los SMS
Además de las passkeys, Google está implementando otra solución de seguridad: la autenticación mediante códigos QR. Esta decisión responde a la preocupación por la seguridad de los métodos tradicionales basados en mensajes de texto (SMS), que han demostrado ser vulnerables a ataques de phishing y “SIM swapping”, que es un tipo de ataque que se da cuando ciberdelincuentes toman control del número de teléfono de una víctima para acceder a sus cuentas.
Hasta ahora, los usuarios de Gmail que activaban la verificación en dos pasos recibían un código por SMS para verificar su identidad. Sin embargo, este sistema presentaba riesgos importantes, ya que los delincuentes podían interceptar estos códigos y acceder a cuentas personales.
Con el nuevo método, en lugar de recibir un código numérico, los usuarios verán un código QR en la pantalla de su dispositivo, que deberán escanear con la cámara de su teléfono. Este sistema elimina la necesidad de depender de operadoras telefónicas y evita la posibilidad de que un atacante obtenga un código de acceso mediante engaños.
El proceso de autenticación con QR funcionará de la siguiente manera:
- El usuario intenta acceder a su cuenta desde un nuevo dispositivo.
- En lugar de recibir un código SMS, aparece un código QR en la pantalla.
- El usuario escanea el QR con la cámara de su teléfono o con la app de autenticación de Google.
- Una vez escaneado, se verifica la identidad y se concede el acceso.
Google aún no ha anunciado una fecha exacta para la implementación total de este sistema, pero se espera que esté disponible en los próximos meses.
Últimas Noticias
La escasez eléctrica arrastra a Anthropic al gas natural con una compra récord de 3.400 millones de dólares
La compañía planea salir a bolsa este año y requiere asegurar capacidad de generación eléctrica para sostener el crecimiento de sus operaciones
Cómo compartir el internet en un piso de estudiantes para que no se sature
Para una vivienda de cuatro a seis personas con uso intensivo, lo más cómodo suele ser una fibra simétrica de 1 Gbps
El CEO de Apple exigiría al jefe de software una estrategia más ambiciosa para que Siri sea un agente autónomo
John Ternus habría presionado a Craig Federighi para acelerar la hoja de ruta de la compañía y avanzar más allá de las mejoras básicas que ya recibió Siri
Quién es quién y qué pasó cuándo: la guía para entender el escándalo que sacude a Nvidia
De una foto en Taipei en 2024 a la investigación del directorio y la disculpa pública de Jensen Huang, paso a paso y con fechas
Cuánto pesa GTA 6: tamaño de descarga oficial y fecha de precarga en PS5 y Xbox Series
Antes de iniciar la precarga, Sony aconseja a los usuarios verificar que sus datos de inicio de sesión y los detalles de su cuenta se encuentren actualizados
