Google Passkeys: Conoce la nueva forma de acceso más segura para tus cuentas en línea

LOS ÁNGELES.-En un esfuerzo por mejorar la seguridad de las cuentas en línea, Google ha comenzado a implementar los llamados "passkeys" para todas las plataformas importantes. Esta medida coincidió con el Día Mundial de la Contraseña, que se celebra el primer jueves de mayo de cada año.

Los passkeys son una forma más simple de acceder a cuentas en línea. En lugar de usar una contraseña y, tal vez, un código de autenticación de dos factores (2FA) adicional, los usuarios pueden iniciar sesión en aplicaciones y sitios web mediante passkeys. En la práctica, esto es similar a desbloquear su teléfono o computadora portátil.

Para utilizar un passkey, se crean dos claves criptográficas: una pública y una privada. La clave privada permanece en el dispositivo del usuario, mientras que la clave pública se carga en Google. Cuando se necesita iniciar sesión, Google le pedirá al dispositivo del usuario que firme un "desafío" único con su clave privada, lo que solo sucederá si el usuario lo aprueba desbloqueando su dispositivo. La clave pública se utiliza luego por Google para verificar la firma.

Tecnología

EU quiere poner fin al monopolio de Google en publicidad

Te puede interesar: Geoffrey Hinton, "padrino de la inteligencia artificial": "En este momento los sistemas de IA no son más inteligentes que nosotros, pero creo que pronto lo serán"

En la práctica, los passkeys son similares a utilizar una contraseña y un código de autenticación de dos factores al mismo tiempo, ya que no se puede iniciar sesión sin un dispositivo de hardware previamente aprobado.

Los usuarios pueden crear un passkey para una cuenta en múltiples dispositivos, lo que les brinda la tranquilidad de que aún podrán iniciar sesión si pierden un dispositivo. En algunas plataformas, los passkeys se pueden sincronizar con otros dispositivos, por ejemplo, Apple lo hace a través de iCloud.

Passkeys son más seguros

Según Google, los passkeys son más seguros que la combinación de contraseña y 2FA habitual, por lo que deberían ser capaces de reemplazar ambas con un solo passkey. Una de las mayores preocupaciones con las contraseñas es reutilizar las mismas en múltiples sitios, lo que hace que varias cuentas sean susceptibles a ataques de phishing y piratería. Con los passkeys, esto no sucede, ya que cada passkey solo se usa para una cuenta.

A pesar de que Google cree que los passkeys eventualmente reemplazarán otros métodos de identificación en línea, la compañía solo los ha agregado como una opción de inicio de sesión adicional. Los métodos existentes, incluidas las contraseñas y 2FA, siguen estando disponibles para los usuarios.

Cabe destacar que Google habilitó los passkeys en Chrome en diciembre de 2022, lo que permite a los usuarios iniciar sesión en ciertos sitios web y aplicaciones con ellos, y sincronizarlos a través del Administrador de contraseñas de Google. Apple también está utilizando passkeys en sus dispositivos, lo que permite a los usuarios iniciar sesión en ciertos sitios web y aplicaciones mediante Face ID o Touch ID.