Créditos de imagen: Andriy Onufriyenko /Imágenes falsas

Google anunció que las claves de acceso, promocionadas por el gigante tecnológico como el “principio del fin” de las contraseñas, se están convirtiendo en el método de inicio de sesión predeterminado para todos los usuarios.

Las claves de acceso son una alternativa resistente al phishing a las contraseñas que permiten a los usuarios iniciar sesión en cuentas utilizando los mismos datos biométricos o PIN que utilizan para desbloquear sus dispositivos, o con una clave de seguridad física. Esto elimina la necesidad de que los usuarios dependan de la combinación tradicional de nombre de usuario y contraseña, que durante mucho tiempo ha sido susceptible de sufrir phishing, ataques de relleno de credenciales, malware de registro de pulsaciones o simplemente ser olvidado.

Si bien las tecnologías de seguridad, la autenticación multifactor y los administradores de contraseñas agregan una capa adicional de seguridad a las cuentas protegidas con contraseña, no están exentas de fallas. Los códigos de autenticación enviados a través de mensajes de texto pueden ser interceptados por atacantes, por ejemplo, y los administradores de contraseñas pueden (y han sido) pirateados.

Las claves de acceso, por otro lado, se componen de dos partes: una parte está en el servidor de la aplicación o sitio web y la otra se almacena en tu dispositivo, lo que te permite demostrar que eres el legítimo propietario de la cuenta. Esto también hace que sea casi imposible para los piratas informáticos acceder de forma remota a su cuenta, ya que se requiere acceso físico al dispositivo del usuario, incluso en caso de una infracción del servidor.

Google ha sido uno de los primeros en apoyar las claves de acceso. El gigante tecnológico prometió por primera vez su apoyo a la alternativa de contraseña en mayo de 2022 y anunció la compatibilidad con claves de acceso en Android y Chrome. En mayo, Google anunció que se estaba implementando soporte para la tecnología sin contraseña para los propietarios de cuentas de Google en todo el mundo.

El martes, la compañía dio un paso más hacia la eliminación de la contraseña con el anuncio de que hará de las claves de acceso el método de autenticación predeterminado para todos los titulares de cuentas de Google.

«Esto significa que la próxima vez que inicie sesión en su cuenta de Google, comenzará a ver indicaciones para crear y utilizar claves de acceso, lo que simplificará sus futuros inicios de sesión», dijeron los gerentes de producto de Google, Christiaan Brand y Sriram Karra. «Nuestro objetivo es el mismo de siempre: proporcionar tecnología segura de forma predeterminada, para que usted tenga la seguridad más sólida, pero sin la carga».

Google dice que desde el lanzamiento de Passkeys para cuentas de Google, el 64% de los usuarios han dicho que encuentran Passkeys más fáciles de usar en comparación con los métodos tradicionales como contraseñas y verificación en dos pasos.

Google dice que anima a todos los usuarios a empezar a utilizar claves de acceso como su principal opción de inicio de sesión. TechCrunch también recomienda esto, porque si bien configurar claves de acceso puede parecer una tarea ardua, es una inversión que podría salvarlo de un posible desastre de seguridad en el futuro. Esto también puede ahorrarle un tiempo valioso, ya que Google afirma que iniciar sesión mediante claves de acceso es un 40% más rápido que usar una contraseña.

Lea más en TechCrunch: