Los usuarios de Chrome y Android ya no tendrán que usar contraseñas

Google ha revelado que su navegador web Chrome y el sistema operativo Android ahora soportan el uso de 'Passkey', una nueva forma de autenticación que promete ser significativamente más segura que las contraseñas tradicionales. “Las 'Passkeys' son un reemplazo mucho más seguro para las contraseñas y otros métodos de autenticación que pueden ser vulnerables al phishing. No se pueden reutilizar, no se filtran en las violaciones del servidor y protegen a los usuarios de los ataques de phishing”, destacó la empresa.

Características clave del Passkey

El soporte de 'Passkey' para desarrolladores en Android y Chrome incluirá capacidades esenciales para iniciar sesión sin contraseñas en múltiples plataformas. Entre las características se encuentran:

• La posibilidad de que los usuarios creen y utilicen 'Passkeys' en dispositivos Android, sincronizadas de manera segura a través del Administrador de Contraseñas de Google.
• La opción para los desarrolladores de agregar soporte para 'Passkeys' en sus sitios web mediante la API WebAuthn, disponible en Android y otras plataformas.

Sincronización y respaldo en la nube

Los 'Passkeys' no solo se generan de manera segura, sino que también se respaldan y sincronizan en la nube, evitando el bloqueo de acceso si el dispositivo se pierde. Además, los usuarios podrán iniciar sesión en sitios web desde otros dispositivos utilizando un teléfono Android. Dado que se basan en estándares de la industria, esto es compatible con diferentes plataformas y navegadores, incluyendo Windows, macOS, iOS y ChromeOS, ofreciendo una experiencia de usuario coherente.

Acceso para desarrolladores y futuras implementaciones

Los desarrolladores interesados pueden comenzar a probar estas funcionalidades inscribiéndose en la versión beta de Google Play Services y utilizando Chrome. Las nuevas capacidades se implementarán en canales estables a finales de este año.

Google también anunció que “nuestro próximo logro en 2022 será una API para aplicaciones nativas de Android. Las 'Passkeys' creadas a través de la API web funcionarán perfectamente con aplicaciones asociadas al mismo dominio, y viceversa”. Esta API nativa proporcionará a las aplicaciones una forma unificada de permitir a los usuarios seleccionar una 'Passkey' o una contraseña guardada, facilitando así la transición hacia este nuevo método de autenticación.

Colaboración en la adopción de Passkeys

La implementación de 'Passkey' forma parte de un esfuerzo más amplio por parte de Google para acelerar su adopción como un estándar común de inicio de sesión sin contraseña, desarrollado por la Alianza FIDO y el Consorcio de la Web Mundial (W3C). Microsoft y Apple también han prometido su apoyo a las 'Passkeys', lo que significa que, una vez implementadas, estas nuevas credenciales de autenticación permitirán a los usuarios iniciar sesión en sus cuentas sin necesidad de contraseñas.