Google acaba de dar un paso importante hacia una protección más segura y fácil de usar para los usuarios empresariales al lanzar una beta abierta para las claves de acceso en las cuentas de Google Workspace y Cloud. La compañía inició el despliegue de la compatibilidad con passkeys para las cuentas de Google de los consumidores hace aproximadamente un mes, y ahora, esta innovadora tecnología se está ampliando para atender a los usuarios empresariales.
Google, como muchas otras empresas tecnológicas líderes, ha estado trabajando sin descanso para combatir las vulnerabilidades relacionadas con las contraseñas. Passkeys promete mayor seguridad que las contraseñas convencionales y los procedimientos de autenticación multifactor. En lugar de depender de códigos de autenticación de aplicaciones o mensajes de texto, los usuarios de passkeys pueden utilizar sin problemas sus teléfonos, ordenadores o tabletas para iniciar sesión en sitios web y aplicaciones con inicios de sesión preexistentes, como un inicio de sesión biométrico o un código PIN. Dado que las personas necesitan poseer físicamente estos dispositivos, la probabilidad de acceso no autorizado se reduce significativamente.
Las claves de paso comparten similitudes con las claves de seguridad físicas en cuanto a su resistencia frente a los intentos de suplantación de identidad. Los protocolos criptográficos empleados por las passkeys se asemejan a los principios utilizados por las claves de seguridad físicas. Según los resultados de la investigación de Google, las passkeys son dos veces más rápidas y presentan cuatro veces menos errores que las contraseñas normales.
En un comunicado oficial, Jeroen Kemperman, director de producto de Google Workspace, y Shruti Kulkarni, directora de ingeniería, declararon: "Durante la última década, Google ha estado a la vanguardia de la lucha contra el phishing y las amenazas relacionadas con las contraseñas, incluso con nuestras defensas automatizadas impulsadas por la IA de Google". Además, añadieron: "Defendimos el desarrollo de claves de seguridad físicas y su estandarización bajo la Alianza FIDO. Al ser, en general, una alternativa más sencilla y segura que las contraseñas, las passkeys representan la culminación de este trabajo para llevar la tecnología resistente al phishing a miles de millones de personas en todo el mundo."
La implantación de esta nueva función en Google Workspace se está llevando a cabo de forma escalonada. En las próximas semanas, los administradores tendrán la opción de habilitar claves de acceso para sus usuarios, evitando así la necesidad de contraseñas en el inicio de sesión.
A medida que las empresas optan por las plataformas low-code y no-code, como AppMaster, para agilizar y simplificar el desarrollo de aplicaciones, la integración de medidas de seguridad avanzadas en las soluciones digitales se vuelve fundamental para garantizar la protección de los datos. Tecnologías como passkeys amplían los límites en el mantenimiento de la integridad de las empresas y los usuarios, proporcionándoles una forma más segura y eficiente de acceder a las plataformas en línea.
