Google mejorará la seguridad en el inicio de sesión con nuevos métodos de autenticación

INSURGENTE MX26 marzo, 2025

177 3 minutos de lectura

Con el objetivo de mejorar la seguridad de las cuentas de sus usuarios, Google está preparando una serie de cambios en la forma en que se inicia sesión en sus aplicaciones.

Aunque muchos de sus servicios ya cuentan con la autenticación en dos pasos, la realidad es que aún existen vulnerabilidades, como el phishing o la suplantación de identidad, que siguen afectando a una gran cantidad de personas.

EL FIN DEL SMS COMO MÉTODO PRINCIPAL DE AUTENTICACIÓN

Actualmente, la forma más común de la autenticación en dos pasos en Google es a través del envío de un mensaje de texto al celular asociado a la cuenta.

Sin embargo, este método ha demostrado ser menos seguro en los últimos años debido a su susceptibilidad a ataques como el SIM swapping o la interceptación de mensajes.

Por ello, Google está trabajando en un nuevo sistema de autenticación que mejorará significativamente la seguridad de las cuentas.

Uno de los cambios más notables será la implementación de un método inspirado en una idea que Google había planteado hace más de 13 años: el inicio de sesión mediante códigos QR, conocido como “Sesame”.

Este sistema permitiría autenticar a los usuarios de manera más segura.

LAS PASSKEYS: LA NUEVA FORMA DE INICIAR SESIÓN

Además de los códigos QR, Google está reviviendo las passkeys como una forma más segura y conveniente de iniciar sesión.

Las passkeys no son una novedad completa; ya se utilizan en algunos casos, pero no de manera predeterminada.

Este sistema permitirá a los usuarios autenticar su identidad utilizando datos biométricos como su huella digital, reconocimiento facial, un bloqueo de pantalla o incluso una llave de seguridad.

De acuerdo con Google, las passkeys también podrán funcionar como un segundo paso de autenticación al ingresar la contraseña.

En este caso, una vez que se introduzca la contraseña, se podrá validar la identidad del usuario mediante la clave de acceso.

FUNCIONAMIENTO DE LAS PASSKEYS

El sistema de passkeys funciona mediante dos claves criptográficas: una clave pública, que se almacena en los servidores del servicio (por ejemplo, Google), y una clave privada, que se guarda en el dispositivo del usuario (teléfono, computadora, etc.).

Cuando el usuario intenta iniciar sesión en un servicio de Google, el dispositivo utiliza la clave privada para generar una respuesta cifrada, que luego es enviada al servidor.

Este último verifica la respuesta con la clave pública almacenada y, si la información coincide, se concede el acceso.

VENTAJAS DE LAS PASSKEYS SEGÚN ESET

El uso de passkeys ofrece varias ventajas importantes:

Mayor protección contra el phishing: Dado que las passkeys solo funcionan con sitios web o aplicaciones legítimas, este sistema proporciona una mayor defensa contra ataques fraudulentos, como el phishing.
Eliminación de contraseñas: Las passkeys permiten iniciar sesión de manera sencilla sin necesidad de recordar contraseñas, ya que todo se maneja a través de datos biométricos.
Privacidad y seguridad: Los datos biométricos utilizados en las passkeys se almacenan únicamente en el dispositivo del usuario y no se comparten con los proveedores de servicios, lo que garantiza una mayor privacidad.

APLICACIÓN GENERALIZADA EN TODOS LOS SERVICIOS DE GOOGLE

Estos nuevos métodos de autenticación no solo se implementarán en Gmail, sino que también estarán disponibles para otros servicios populares de Google como YouTube, Maps, Google Drive, entre otros.

¿QUÉ SIGNIFICA ESTO PARA LOS USUARIOS?

A partir de estos cambios, los usuarios de Google tendrán una forma más segura y conveniente de acceder a sus cuentas, sin tener que preocuparse por ataques de phishing o la seguridad de las contraseñas tradicionales.

Además, la privacidad será un componente clave, ya que los datos biométricos no se almacenarán en servidores externos, sino directamente en los dispositivos de los usuarios.

Este cambio marcará un antes y un después en la forma en que gestionamos nuestras cuentas en línea, brindando más seguridad y control sobre nuestra información personal.