Google ha dado un paso importante hacia un futuro sin contraseñas con el lanzamiento de una versión beta abierta para contraseñas en las cuentas de Workspace. A partir de hoy, 5 de junio, más de 9 millones de organizaciones pueden permitir que sus usuarios inicien sesión en su cuenta de Google Workspace o Google Cloud con una clave de acceso en lugar de sus contraseñas habituales.
Las claves de acceso son una nueva forma de tecnología de inicio de sesión sin contraseña desarrollada por FIDO Alliance, cuyos miembros incluyen gigantes de la industria como Google, Apple y Microsoft. Las claves de acceso permiten a los usuarios iniciar sesión en sitios web y aplicaciones utilizando la autenticación específica de su dispositivo, como una computadora portátil con Windows Hello, un teléfono Android con sensor de huellas dactilares o un iPhone con Face ID, en lugar de las contraseñas tradicionales y otros sistemas de inicio de sesión como 2FA. o verificación desde SMS. Debido a que las claves de acceso se basan en protocolos criptográficos de clave pública, no existe una «cadena» fija que pueda ser robada o filtrada en ataques de phishing.
El soporte de clave de acceso para los administradores de Workspace, que tienen la autoridad para habilitar el inicio de sesión de clave de acceso dentro de sus organizaciones, se implementará gradualmente en las próximas semanas. La capacidad de omitir contraseñas está deshabilitada de forma predeterminada y debe hacerse primero Está habilitado por los administradores.. Sin embargo, incluso si está deshabilitado, los usuarios aún podrán crear claves de acceso y usarlas para la autenticación 2FA.
Se espera que las claves de acceso eventualmente reemplacen a las contraseñas por completo, pero esto llevará tiempo. Sin embargo, la adopción ha sido constante, con el soporte de claves de acceso adoptado por plataformas como Apple y Microsoft y administradores de contraseñas como Dashlane y 1Password.
El anuncio de hoy sigue a la introducción del soporte de claves de acceso para las cuentas de usuario estándar de Google en mayo. El navegador web Chrome también se actualizó con compatibilidad con claves de acceso en diciembre, aunque las claves de acceso solo se pueden usar en sitios y servicios de terceros que hayan brindado su propio soporte para la tecnología sin contraseña. Esa es una lista relativamente corta por ahora: 1Password no está rastreando nada de eso Sitios web y servicios Compatibilidad con claves de acceso si desea mantenerse actualizado.