Google ha anunciado el “fin de las contraseñas” en sus plataformas, que considera que las claves de acceso son un problema de seguridad para sus usuarios, en un contexto donde los casos de pishing no han dejado de aumentar desde la llegada de la pandemia. En concreto, las cuentas de los usuarios de Google bloquean al día 100 millones de intentos de pishing, y sus cuentas de correo reciben 15.000 millones de mensajes en las carpetas de spam.
Para solucionar este problema, la compañía ha afirmado que está trabajando"por un futuro sin contraseñas buscando maneras más seguras de autenticar la identidad del usuario", algo que quieren conseguir a través de otras formas de seguridad, como la verificación en dos pasos. Las claves de acceso que las sustituirían no necesitarían de una contraseña para ser utilizadas, y por tanto el administrador de contraseñas sería algo obsoleto en el futuro. El único requisito para poder acceder a nuestras cuentas en la red sería identificarse antes en nuestra cuenta de Google.
En la práctica, este proceso funciona de forma similar a un gestor de contraseñas, y se conoce a nivel comercial como 'clave de acceso', como recoge la propia alianza en su informe de marzo de 2022 sobre 'Cómo FIDO aborda una gama completa de casos de uso'. Su soporte ya se ha incluido en iOS, en la segunda beta de la versión 15.5, y ahora Google trabaja por incluirla, como han descubierto en 9to5Google, en líneas de código de la última versión de los Servicios de Google Play (versión 22.15. 14).
En el caso de Android, las claves de acceso se guardan en la cuenta de Google, lo que permite que esta información se sincronice entre dispositivos, útil si, por ejemplo, se cambia a un nuevo teléfono móvil. El usuario todavía tendrá que ingresar en su cuenta con la contraseña, pero la evitará en los servicios web.
Comentarios