Google ha iniciado la transición hacia un sistema de autenticación más seguro, reemplazando las contraseñas tradicionales con llaves de acceso o passkeys. Esta medida busca reducir el riesgo de ataques de phishing y suplantación de identidad, problemas que han afectado a millones de usuarios en todo el mundo.
Por qué Google apuesta por las passkeys
Las contraseñas han sido el estándar de seguridad en línea durante décadas, pero presentan vulnerabilidades significativas, como el riesgo de ser robadas o reutilizadas. Por ello, Google ha decidido implementar las llaves de acceso como método principal de autenticación en servicios como Gmail, YouTube y Google Maps.
Las passkeys utilizan tecnología criptográfica avanzada y se almacenan directamente en dispositivos personales. En lugar de escribir una contraseña, los usuarios pueden autenticarse mediante huella digital, reconocimiento facial o un PIN en su teléfono. Esto reduce la posibilidad de ataques informáticos y el robo de credenciales.
Cómo crear y usar una passkey en Gmail
Para configurar una passkey en su cuenta de Google, los usuarios deben seguir estos pasos:
- Ingresar a la configuración de la cuenta de Google desde un navegador compatible.
- Ir a la sección «Cómo inicias sesión en Google» dentro del apartado de seguridad.
- Seleccionar la opción «Passkeys y llaves de seguridad» y seguir las instrucciones.
- Verificar la identidad con una opción de seguridad del dispositivo.
- Confirmar la creación de la passkey y guardarla en el dispositivo.
Una vez configurada, la passkey permitirá iniciar sesión sin necesidad de ingresar una contraseña, siempre que se utilice un dispositivo compatible con la tecnología FIDO2.
Alternativa con códigos QR
Además de las passkeys, Google está implementando la autenticación mediante códigos QR, eliminando la necesidad de recibir códigos por SMS. Este nuevo sistema evita ataques como el phishing y el «SIM swapping», donde los delincuentes toman control del número de teléfono de una víctima.
El proceso de autenticación con QR funcionará de la siguiente manera:
- El usuario intenta acceder a su cuenta desde un nuevo dispositivo.
- Aparece un código QR en la pantalla.
- El usuario escanea el QR con la cámara de su teléfono o con la app de autenticación de Google.
- Se verifica la identidad y se concede el acceso.
Google aún no ha anunciado una fecha exacta para la implementación total de este sistema, pero se espera que esté disponible en los próximos meses. Con estos cambios, la compañía busca reforzar la seguridad digital y reducir la dependencia de las contraseñas tradicionales.