Nueva función para Google. Se trata de «Passkey«, un soporte para web Chrome y para el sistema operativo Android para simplificar los inicios de sesión en aplicaciones, sitios web y dispositivos.
“Las ‘Passkeys’ son un reemplazo significativamente más seguro para las contraseñas y otros factores de autenticación de phishing. No se pueden reutilizar, no se filtran en las violaciones del servidor y protegen a los usuarios de los ataques de phishing”, comentó Google.
El soporte del Passkey
– Permitir a los usuarios crear y usar claves de acceso (passkeys) en dispositivos Android (sincronizado de forma segura a través del Administrador de contraseñas de Google).
– Dejar a los desarrolladores añadir soporte de claves de acceso (passkeys) en sus sitios web con Chrome utilizando la API WebAuthn, en Android y otras plataformas.
Passkey de Google. Foto: Google.
¿Cómo funcionan las passkeys de Google?
Las passkeys se sincronizan con la nube y hacen copias de seguridad para evitar bloqueos si se pierde el celular en el que se generaron, y también se pueden usar para iniciar sesión en sitios web en un dispositivo con Android.
Esto también sirve para otras plataformas y navegadores, incluidos Windows, macOS, iOS y ChromeOS. Esto se puede probar incribiéndose en la versión beta de Google Play Services y usando Chrome.
“Nuestro próximo logro en 2022 será una API para aplicaciones nativas de Android. Las claves de paso creadas a través de la API web funcionarán a la perfección con aplicaciones afiliadas al mismo dominio, y viceversa”, comentó Google y agregó: “La API nativa dará a las aplicaciones una forma unificada de dejar que el usuario elija una clave de acceso, si tiene una, o una contraseña guardada. Esta experiencia compartida para ambos tipos de usuarios ayuda a la transición a las claves de paso”.
Los usuarios no volverían a usar contraseñas
Las compañías Microsoft y Apple también prometieron su apoyo a las claves de acceso en mayo, así que una vez implementadas, estas nuevas credenciales permitirán a los usuarios a iniciar sesión en sus cuentas sin usar contraseña.
“Para iniciar sesión en un sitio web en un ordenador, solo será necesario el teléfono cerca y simplemente se pedirá que este sea desbloqueado para acceder”, comentó Sampath Srinivas, Director de Google PM para la Autenticación Segura.
Passkey de Google. Foto: Google.
“Incluso si un usuario pierde su teléfono, sus claves de acceso se sincronizarán de forma segura con su nuevo teléfono desde una copia de seguridad en la nube, lo que le permitirá continuar justo donde lo dejó en su antiguo dispositivo”, agregó.
