Google

Google abre el camino a un mundo sin contraseñas, pero basado en claves de acceso, una nueva propuesta que vincula una clave privada a la cuenta personal del usuario y permite sincronizarla entre dispositivos para su uso en la web.

La alianza FIDO (Fast Identity Online), a la que se suscriben algunas de las mayores empresas tecnológicas y cuyo objetivo es crear nuevos estándares seguros para la gestión de servicios digitales, ha propuesto un nuevo enfoque de seguridad que deja de lado tanto las contraseñas como los dos factores. autenticación.

Estas son credenciales de dispositivos cruzados, capaces de eludir el phishing que amenaza las otras dos barreras de seguridad. En este caso, se trata de una propuesta que guarda información criptográfica en el dispositivo (móvil, ordenador o tablet), una clave privada que genera una firma que luego es verificada por un servidor realmente creado con dicha clave privada durante un intento de acceso. una página web.

En la práctica, este proceso funciona de manera similar a un administrador de contraseñas y se conoce comercialmente como clave de paso, como señala la propia alianza en su informe de marzo de 2022 sobre Cómo aborda FIDO una amplia gama de casos de uso.

Su soporte ya se ha incluido en iOS, en la segunda beta de la versión 15.5, y ahora Google está trabajando para incluirlo, según descubrieron en 9to5Google, en las líneas de código de la última versión de Google Play Services (versión 22.15.14). ).

En el caso de Android, las claves de acceso se guardan en la cuenta de Google, lo que permite sincronizar esta información entre dispositivos, útil si, por ejemplo, cambias de móvil. El usuario aún deberá iniciar sesión en su cuenta con la contraseña, pero la omitirán en los servicios web.

El periodismo independiente necesita el apoyo de sus lectores para seguir adelante y asegurarse de que las noticias incómodas que no quieren que lea permanezcan a su alcance. ¡Hoy, con su apoyo, seguiremos trabajando duro por un periodismo libre de censura!

Deja una respuesta

Tu dirección de correo electrónico no será publicada.