Chau contraseña en Gmail: el nuevo sistema de seguridad Google para acceder al correo electrónico

El gigante informático Google avanza en la eliminación de contraseñas tradicionales en Gmail, implementando llaves de acceso y un nuevo sistema de autenticación con códigos QR. Según informó la empresa, estas medidas buscan reducir ataques de phishing y fraudes como el SIM swapping.

Christian Brand, responsable de identidad y seguridad en Google afirmo: "Empezamos a trabajar en eliminar contraseñas clásicas hace más de una década. Estamos entusiasmados de avanzar con las passkeys y de la positiva respuesta de los usuarios que han adoptado este cambio". La empresa le comunico a los usuarios: "Te informaremos sobre más plataformas que adopten las passkeys. Nuestro objetivo es que las contraseñas se vuelvan poco comunes y eventualmente obsoletas".

Las passkeys emplean tecnología criptográfica guardada en dispositivos personales y permiten el ingreso mediante huella digital, reconocimiento facial o PIN. Aunque las contraseñas seguirán siendo una alternativa, el sistema dará prioridad al acceso sin ellas. Compañías como Apple, Microsoft y WhatsApp ya han implementado este método.

¿Cómo se utilizan los passkey?

Los usuarios deben seguir los siguientes pasos:

• Acceder a la configuración de la cuenta de Google desde un navegador compatible (Chrome, Safari, Edge o Firefox en sus versiones más recientes).
• Ir a la sección “Cómo inicias sesión en Google” dentro del apartado de seguridad.
• Seleccionar la opción “Passkeys y llaves de seguridad” y seguir las instrucciones para configurar una llave de acceso.
• Verificar la identidad utilizando una opción de seguridad integrada en el dispositivo, como la huella digital, el reconocimiento facial o un PIN.
• Confirmar la creación de la passkey y guardarla en el dispositivo.

¿Por qué Google apuesta por las "passkeys"?

Las contraseñas han sido durante décadas el método estándar para autenticar a los usuarios en línea. Sin embargo, presentan vulnerabilidades significativas: pueden ser robadas, adivinadas o reutilizadas en múltiples cuentas, lo que facilita ataques masivos en caso de una filtración.