Gmail dice adiós a las contraseñas: descubre el nuevo método para acceder a tu cuenta.
Google está llevando a cabo una transformación en la manera en que los usuarios inician sesión en Gmail, reemplazando de forma gradual las contraseñas convencionales por llaves de acceso o passkeys. Además, ha introducido un sistema innovador que utiliza códigos QR.
Estos cambios tienen como objetivo disminuir el riesgo de ataques de phishing y suplantación de identidad, problemas que han afectado a millones de personas en todo el mundo.
Durante décadas, las contraseñas han sido el método estándar para autenticar a los usuarios en línea. Sin embargo, estas presentan importantes vulnerabilidades: pueden ser robadas, adivinadas o reutilizadas en múltiples cuentas, lo que facilita ataques masivos si se producen filtraciones de información.
Conscientes de estos riesgos, Google ha decidido que las llaves de acceso sean la opción principal para acceder a Gmail, YouTube, Google Maps y otros servicios de la empresa.
Las llaves de acceso emplean tecnología de criptografía avanzada y se almacenan directamente en los dispositivos personales. En lugar de introducir una contraseña, los usuarios pueden autenticarse mediante su huella digital, reconocimiento facial o el bloqueo de pantalla de su teléfono. Este enfoque disminuye la posibilidad de que los delincuentes cibernéticos intercepten las credenciales mediante engaños o ataques informáticos.
Christian Brand, quien se encarga de identidad y seguridad en Google, comentó que su meta es que “las contraseñas se vuelvan poco comunes y eventualmente queden obsoletas”. Compañías como Apple, Microsoft, eBay, Uber y WhatsApp también han adoptado esta tecnología, lo que refleja una creciente tendencia en la industria hacia métodos de autenticación más seguros.
Para comenzar a usar las passkeys en una cuenta de Google, los usuarios deben seguir unos pasos simples:
1. Acceder a la configuración de la cuenta de Google desde un navegador compatible (Chrome, Safari, Edge o Firefox en sus versiones más recientes).
2. Dirigirse a la sección “Cómo inicias sesión en Google” dentro del apartado de seguridad.
3. Elegir la opción “Passkeys y llaves de seguridad” y seguir las instrucciones para configurar una llave de acceso.
4. Verificar la identidad usando un método de seguridad integrado en el dispositivo, como la huella digital, el reconocimiento facial o un PIN.
5. Confirmar la creación de la passkey y guardarla en el dispositivo.
Las contraseñas tradicionales tienen vulnerabilidades ante ataques de phishing y suplantación de identidad, según Google. Una vez configurada, la passkey permitirá iniciar sesión sin necesidad de ingresar una contraseña, siempre que se utilice un dispositivo compatible con la tecnología FIDO2, que incluye computadoras con Windows 10 o superior, macOS Ventura, iOS 16, Android 9 y versiones más recientes.
Google ha indicado que, aunque los usuarios tendrán la opción de seguir utilizando contraseñas, el sistema estará configurado por defecto para “omitir la contraseña siempre que sea posible”.
Asimismo, Google ha aclarado que los datos biométricos no se comparten con la compañía y se mantienen resguardados en el dispositivo del usuario, promoviendo así la privacidad y la seguridad del sistema.
Aparte de las claves de acceso, Google está introduciendo otra alternativa de seguridad: la autenticación mediante códigos QR. Esta medida surge de la necesidad de mejorar la seguridad frente a métodos tradicionales basados en mensajes de texto (SMS), que han demostrado ser susceptibles a ataques de phishing y al “SIM swapping”, que es cuando los ciberdelincuentes toman control del número telefónico de una víctima para acceder a sus cuentas.
El uso de códigos QR disminuye el riesgo de sufrir ataques como el phishing o el “SIM swapping” en cuentas de Gmail. (Google)
Hasta ahora, los usuarios de Gmail que activaban la verificación en dos pasos recibían un código a través de SMS para confirmar su identidad. Sin embargo, este método presentaba serias vulnerabilidades, pues los atacantes podían interceptar estos códigos y acceder a cuentas personales.
Con el nuevo sistema, en lugar de recibir un código numérico, los usuarios verán un código QR en la pantalla de su dispositivo, que deberán escanear con la cámara de su teléfono. Esta solución elimina la dependencia de las operadoras telefónicas y reduce la posibilidad de que un atacante consiga un código de acceso mediante trucos.
El proceso de autenticación con QR funcionará de la siguiente manera:
1. El usuario intenta acceder a su cuenta desde un nuevo dispositivo.
2. En vez de recibir un código SMS, se mostrará un código QR en la pantalla.
3. El usuario escanea el código QR con la cámara de su teléfono o con la aplicación de autenticación de Google.
4. Una vez escaneado, se verifica la identidad y se permite el acceso.
Google aún no ha informado una fecha precisa para la implementación completa de este sistema, pero se anticipa que estará disponible en los próximos meses.