Google Workspace y Cloud obtienen soporte para claves de paso

Nov 28, 2023

Hace un mes, Google implementó el soporte de clave de paso para las cuentas de Google de los consumidores. Hoy, está extendiendo esto a los usuarios comerciales, con el lanzamiento beta abierto de claves de acceso para cuentas de Google Workspace y Cloud.

Como casi todas las demás empresas tecnológicas importantes, Google ha estado librando una guerra contra las contraseñas durante años. La promesa de las claves de acceso es que son más seguras que las contraseñas y la autenticación multifactor porque en lugar de usar un código de autenticación de una aplicación o SMS, los usuarios de claves de acceso pueden simplemente usar sus teléfonos, computadoras de escritorio o portátiles para iniciar sesión en sitios web y aplicaciones con los mismos inicios de sesión que ya tienen. utilizar para sus dispositivos, ya sea un inicio de sesión biométrico o un código PIN. Dado que los usuarios necesitan tener acceso físico a estos dispositivos, también es menos probable que un adversario pueda acceder a ellos accidentalmente.

Créditos de imagen:Google

Las claves de paso, como las claves de seguridad física, también tienen la ventaja de ser resistentes al phishing y, de hecho, los protocolos criptográficos subyacentes a la tecnología no son tan diferentes de los de las claves de seguridad física.

La propia investigación de Google ha demostrado que el uso de claves de acceso es el doble de rápido y cuatro veces menos propenso a errores que las contraseñas (no es de extrañar).

"Durante la última década, Google ha estado al frente de la batalla contra el phishing y las amenazas relacionadas con contraseñas, incluso con nuestras defensas automatizadas impulsadas por Google AI", escribieron el gerente de producto de Google Workspace, Jeroen Kemperman, y el gerente de ingeniería de Workspace, Shruti Kulkarni, en el anuncio de hoy. "Defendimos el desarrollo de claves de seguridad físicas y su estandarización bajo la FIDO Alliance. Como una alternativa más simple y segura a las contraseñas, las claves representan la culminación de este trabajo para llevar la tecnología resistente al phishing a miles de millones de personas en todo el mundo".

Como es típico en estos lanzamientos de Workspace, Google está implementando esta nueva característica lentamente. En el transcurso de las próximas semanas, los administradores podrán habilitar las claves de acceso para sus usuarios y omitir las contraseñas al iniciar sesión.