Google apuesta por las passkeys para mejorar la seguridad de sus usuarios

Google ha anunciado una pequeña actualización que podría suponer una gran revolución en el mundo de la ciberseguridad: a partir de ahora, las passkeys sustituirán a las contraseñas como herramienta de inicio de sesión por defecto de Google. La compañía dice que su plan es hacer que “las contraseñas sean cada vez menos frecuentes y, a la larga, obsoletas“. 

Breve introducción de lo que es una passkey

Una passkey o clave de acceso es una credencial digital que se utiliza como método de autenticación para un sitio web o una aplicación. En realidad, es probable que ya las conozcas, aunque no estés familiarizado con el término.

La passkey te permite iniciar sesión en tus cuentas utilizando los mismos métodos con los que desbloqueas tus dispositivos, como códigos pin o datos biométricos (huellas dactilares o reconocimiento facial). 

La ventaja de este tipo de credencial

La principal ventaja de este tipo de verificaciones es que son más resistentes ante la suplantación de identidad, porque un hacker necesitaría acceso a tu dispositivo, y no sólo tu contraseña, para entrar.

Además, los usuarios también suelen preferir las passkeys porque no hay que memorizar largas cadenas de letras y números. Y, según Google, también son un 40% más rápidas. 

Las passkeys, el paso definitivo hacia un internet más seguro

Las passkeys no son un nuevo invento, desde hace más de una década los expertos vienen anunciando el fin de las contraseñas, aunque hasta ahora siguen siendo el método de acceso mayoritario. No obstante el anuncio de Google, dada su posición de hegemonía en diferentes programas y plataformas, supone uno de los intentos más serios de acelerar la transición desde passwords a passkeys. 

De hecho, es posible que ya te haya ocurrido que, al iniciar sesión en tu cuenta de Google, te pidan que crees y utilices contraseñas. Y que te den la opción “Omitir contraseña cuando sea posible” al entrar en la configuración.

Dicho esto, las contraseñas no van a desaparecer inmediatamente; por ahora, Google te permitirá mantener la opción de utilizar una contraseña y puedes optar por no utilizar passkeys en absoluto si no lo deseas. 

Las grandes empresas lideran el cambio

No obstante, sí que parece que las claves de acceso van a ir sustituyendo paulatinamente a las contraseñas. Especialmente si tenemos en cuenta que los otros grandes de Silicon Valley que deben guiar al público por esa transición, se están uniendo al proceso. Google y Apple ya se han asociado con empresas como Uber y eBay para generalizar este sistema y, aparentemente, WhatsApp será el próximo en sumarse. 

Los iPhones se abrieron a las passkeys el pasado año, coincidiendo con el lanzamiento de su nuevo núcleo de software iOS 16, y los ordenadores de Apple hicieron lo propio un mes después con la llegada del nuevo núcleo de software Mac OS Ventura. Windows, por su parte, anunció un esfuerzo conjunto de claves de acceso con iOS, mientras que su editor Microsoft ha declarado su intención de añadir todas las funcionalidades adicionales de passkey en un futuro inmediato. 

De esta forma, las empresas que equipan la inmensa mayoría de los ordenadores y smartphones en circulación están abriendo la puerta a la generalización de este nuevo tipo de credenciales. Y todos estos esfuerzos conjuntos están agrupados en una alianza llamada FIDO (Fast Identity Online) que coordina esta tecnología.