Google implementará passkeys y autenticación mediante códigos QR en Gmail, YouTube, Google Drive y más, para mejorar la seguridad.
Google da un paso radical hacia la seguridad digital con la eliminación progresiva de las contraseñas en favor de las llaves de acceso o passkeys. Esta nueva forma de autenticación, que utiliza huellas digitales, reconocimiento facial o bloqueos de pantalla, promete reducir el riesgo de ataques de phishing y robo de credenciales en plataformas como Gmail, YouTube y Google Maps. Las passkeys estarán almacenadas en los dispositivos de los usuarios, lo que dificulta que los ciberdelincuentes puedan interceptarlas.
¿Cómo activar las passkeys en una cuenta de Google?
- Acceder a la configuración de la cuenta de Google desde un navegador compatible (Chrome, Safari, Edge o Firefox en sus versiones más recientes).
- Ir a la sección «Cómo inicias sesión en Google» dentro del apartado de seguridad.
- Seleccionar la opción «Passkeys y llaves de seguridad» y seguir las instrucciones para configurar una llave de acceso.
- Verificar la identidad utilizando una opción de seguridad integrada en el dispositivo, como la huella digital, el reconocimiento facial o un PIN.
- Confirmar la creación de la passkey y guardarla en el dispositivo.
La nueva medida no solo elimina las contraseñas tradicionales, sino que también incluye un sistema de autenticación basado en códigos QR para reemplazar la verificación por SMS, conocido por ser vulnerable a ataques como el «SIM swapping». Con esta tecnología, los usuarios deberán escanear un código QR en su pantalla para acceder a sus cuentas, eliminando riesgos relacionados con los mensajes de texto.
Pasos para la autenticación con códigos QR:
- El usuario intenta acceder a su cuenta desde un nuevo dispositivo.
- En lugar de recibir un código SMS, aparece un código QR en la pantalla.
- El usuario escanea el QR con la cámara de su teléfono o con la app de autenticación de Google.
- Una vez escaneado, se verifica la identidad y se concede el acceso.
Con este cambio, Google busca hacer que las contraseñas se vuelvan obsoletas, siguiendo una tendencia creciente en la industria hacia métodos de autenticación más seguros, adoptados también por gigantes como Apple y Microsoft. Si bien las contraseñas seguirán siendo una opción, se privilegiará el uso de passkeys en las futuras interacciones con las cuentas de Google.
