Cada cinco de mayo se celebra el Día Mundial de la Contraseña, y este año Google anunció que se unió a la FIDO Alliance, un organismo de la industria de estándares abiertos formado para resolver problemas de contraseñas y phishing.
A través de este acuerdo, las plataformas de dispositivos móviles se comprometieron a desarrollar el soporte para iniciar sesión sin contraseña, siguiendo los estándares de FIDO. Justamente, Google planea implementarlo en Android y Chrome, facilitando los inicios de sesión entre dispositivos, sitios web y aplicaciones sin importar la plataforma y sin la necesidad de ingresar una clave.
Un futuro sin contraseñas podría interesar considerando que casi el 20% de las personas todavía eligen palabras comunes como “Contraseña”, o combinaciones simples como “abc123″ y “123456″, según un estudio de Google e Ipsos.
¿Cómo funcionaría un futuro sin contraseñas?
Un futuro sin contraseñas podría verse asÍ: cuando el usuario inicie sesión en una página web o app, podrá hacerlo con solo desbloquearlo. Ninguna cuenta necesitará clave de acceso.
En su lugar, el teléfono almacenará una credencial de FIDO, que se utilizará para desbloquear las cuentas online.
Según Google, esto sería mucho más seguro que los métodos actuales, ya que se basa en la criptografía de clave pública y sólo se muestra en la cuenta cuando se desbloquea el teléfono.
En el caso de una computadora, hará falta tener el teléfono cerca y desbloquearlo para acceder.
¿Qué sucedería si perdés el celular? Las claves de acceso se sincronizarán de forma segura con el nuevo dispositivo desde la copia de seguridad en la nube.
“El soporte extendido de FIDO que estamos anunciando hoy hará posible que los sitios web implementen las experiencias de claves de acceso. Cuando este soporte esté disponible a lo largo de toda la industria en 2022 y 2023, dispondremos de Internet para un futuro sin contraseñas”, dijo Sampath Srinivas, Director de Gestión de Producto, Autenticación Segura en Google.
Srinivas agregó: “Mientras tanto, las contraseñas seguirán siendo parte de nuestras vidas, y desde Google seguiremos dedicados a hacer que los inicios de sesión convencionales sean más seguros y fáciles a través de nuestros productos existentes y la innovación continua”.
Consejos para una limpieza digital
Google publicó algunas recomendaciones para que las personas se mantengan seguras en línea a través de herramientas que les dan control y elección sobre sus privacidad. Ellas son:
- Realizar una verificación de seguridad rápida y proteger las cuentas de Google en el momento.
- Utilizar la verificación en dos pasos (V2P): este método requiere una segunda forma de verificación para acceder a la cuenta además de la contraseña, que podría ser un código enviado directamente al teléfono, una clave de seguridad, etc.
- Usar el administrador de contraseñas: protege automáticamente las contraseñas de los usuarios. Dentro del administrador se puede usar la verificación de contraseña, que controla si alguna de las contraseñas es débil, si la han usado en múltiples sitios o si descubre que ha estado expuesta (por ejemplo, por una filtración por parte de terceros).
- Revisión de contraseña (Security Checkup): es una función integrada al administrador de contraseñas que verifica la fortaleza y seguridad de todas las contraseñas guardadas, indica si han sido comprometidas y brinda recomendaciones personalizadas y útiles cuando es necesario.
- Copia de seguridad: en cualquier momento los usuarios pueden acceder a “Descargá tus datos” y hacer una copia de toda su información en Google. Incluso pueden hacer una copia de su información y, si lo prefieren, abandonar Google y usar sus datos con un servicio diferente.
- Si el usuario no quiere realizar este tipo de pasos cada vez que ingresa a sus cuentas, puede establecer su computadora o dispositivo móvil como de confianza; ya que no será necesario ingresar un código de verificación cada vez.
- Recuperar la cuenta si el teléfono fue robado/extraviado: en caso de que ocurra esta situación, el usuario deberá salir de su cuenta en el dispositivo que ya no usa. Para recuperar la cuenta, deberá seguir los siguientes pasos: Acceder a la Cuenta de Google, presionar “No tengo mi teléfono” y elegir una de las opciones disponibles y realizar los pasos que aparecen en pantalla. En caso de que no aparezca ninguna, lo recomendable es intentar acceder desde una computadora que se utilice con frecuencia.
