El fin de las contraseñas

Las claves de acceso ahora se están implementando para los usuarios de la cuenta de Google a nivel mundial.

Viene la noticia casi un año al día después de Google, Apple, Microsoft y FIDO Alliance anunciaron una asociación para hacer realidad los inicios de sesión sin contraseña sin fricción en dispositivos, sistemas operativos y navegadores.

Mientras que la autenticación multifactor, mecanismos y administradores de contraseñas ofrecen mejoras de seguridad razonables en los flujos de trabajo tradicionales de nombre de usuario / contraseña, no están exentos de fallas. Se puede interceptar un código de autenticación enviado por SMS, por ejemplo, mientras que tener que usar un software adicional de administración de contraseñas de terceros es una molestia para algunos.

Con las claves de acceso, la autenticación de usuarios ’ esencialmente se sincroniza en todos sus dispositivos a través de la nube utilizando pares de claves criptográficas, permitiéndoles iniciar sesión en sitios web y aplicaciones utilizando la misma biometría o PIN de bloqueo de pantalla que usan para desbloquear sus dispositivos. Esto hace que sea mucho más difícil para los actores malos acceder a las cuentas de los usuarios ’ de forma remota, dado que se necesita acceso físico al dispositivo del usuario.

Largo tiempo por venir
Vale la pena señalar que Google, al igual que Apple y Microsoft, ya admitían el estándar de inicio de sesión sin contraseña de FIDO, pero se les exigió que ingresaran en cada sitio web o aplicación con cada dispositivo antes de poder usarlo. Sin embargo, como resultado de la alianza, el trío se ha propuesto implementar el estándar en sus respectivos sistemas, incluidos los navegadores ( p. Edge, Safari y Chrome ) y sistemas operativos ( Android, MacOS y Windows ). Efectivamente, esto significa que alguien que quiera acceder a su cuenta de Google en una computadora portátil con Windows puede usar una clave de acceso desde su iPhone.

Durante el año pasado, el triunvirato tecnológico han estado rodando lentamente soporte para claves de paso, con Apple presentando soporte para iOS en septiembre para permitir que los iPhones sirvan como herramientas de inicio de sesión para cualquier sitio web o aplicación de soporte. PayPal introducido soporte para claves de acceso en iOS en octubre, con otras compañías como Shopify, Kayak y DocuSign siguiendo su ejemplo.

A partir de hoy, los usuarios de la cuenta de Google también podrán usar claves de acceso.

Los usuarios pueden activar claves de acceso iniciando sesión en sus Cuentas de Google, aunque esto es completamente opcional, las contraseñas — y otras herramientas de autenticación multifactor existentes todavía están en funcionamiento.

Y parece que las claves de acceso actualmente solo son compatibles con las cuentas personales, y queGoogle señaló que los administradores de Workspace tendrán la opción de habilitar esto para sus usuarios “ pronto. ”