Google admite una clave de acceso para iniciar sesión sin contraseña

[anuncio_1]

En octubre de 2022, Google empezó a añadir compatibilidad con claves de acceso a su sistema operativo Android y al navegador Chrome en su versión beta. En una entrada de blog, Google afirmó que las claves de acceso son una nueva forma de iniciar sesión en aplicaciones y sitios web. Son más fáciles de usar y más seguras que las contraseñas.

Así, los usuarios ya no necesitan depender de nombres de mascotas, fechas de nacimiento ni de la famosa y fácil de adivinar "password123". En su lugar, las claves de acceso permiten a los usuarios iniciar sesión en aplicaciones y sitios web de la misma manera que desbloquean sus dispositivos con su huella dactilar, escaneo facial o PIN de bloqueo de pantalla. A diferencia de las contraseñas, las claves de acceso son resistentes a ataques en línea como el phishing, lo que las hace más seguras que métodos como los códigos de un solo uso por SMS.

La clave de acceso es una opción adicional a la contraseña habitual y la verificación en dos pasos para las cuentas de Google. Los usuarios pueden configurar claves de acceso en sus cuentas a través del sitio web de soporte de Google. Los administradores pronto también podrán configurar claves de acceso en las cuentas de empleados.

Google chính thức hỗ trợ passkey giúp đăng nhập không mật khẩu - Ảnh 1. — El mayor beneficio de la clave de acceso es ayudar a los usuarios a mantenerse seguros y evitar el fraude en línea.

En una publicación del blog de Seguridad de Google, la compañía detalló cómo funcionan las claves de acceso y cómo son más seguras que usar una simple contraseña. Las claves de acceso se almacenan en el dispositivo del usuario, no en un servidor. Google afirma que el componente principal de una clave de acceso es una clave criptográfica privada, que se almacena en el dispositivo del usuario.

Cuando un usuario crea una clave, se sube a Google la clave pública correspondiente. Al iniciar sesión, Google solicita al dispositivo que firme con la clave privada. El dispositivo del usuario solo lo hará si este la acepta, lo que requiere desbloquearlo. Google verifica la firma con su clave pública.

Si un usuario pierde su dispositivo, puede revocar la clave de acceso en la configuración de su cuenta. Google recomienda que los usuarios tengan un número de teléfono y un correo electrónico de recuperación en todas las cuentas para facilitar el cambio de la configuración de forma remota.

[anuncio_2]
Enlace de origen