Google ha lanzado una nueva actualización para su Programa de Protección Avanzada (APP), permitiendo a los usuarios inscribirse utilizando passkeys en vez de las tradicionales llaves de seguridad de hardware. Este cambio busca simplificar el proceso de inicio de sesión, eliminando también la necesidad de la verificación en dos pasos (2FA).
Shuvo Chatterjee, jefe de producto del APP, ha confirmado que las passkeys ya están disponibles como parte del proceso de inscripción con efecto inmediato. “Passkeys ofrece a los usuarios de alto riesgo la opción de confiar en la facilidad y seguridad que supone utilizar dispositivos personales que ya poseen”, afirmó Chatterjee. Esta medida podría ampliar significativamente la base de usuarios del APP al eliminar el coste de adquirir llaves de seguridad de hardware.
El APP es el nivel más potente de protección de las cuentas de Google, ofreciendo garantías extra contra ataques comunes como el phishing y el malware. Aunque está diseñado para usuarios de alto riesgo, cualquier usuario puede beneficiarse de este servicio de seguridad avanzada.
Las passkeys son una forma más fácil y segura de iniciar sesión en un servicio, ya que “son resistentes a la suplantación de identidad, por lo que ofrecen a los usuarios protección contra cosas como los correos electrónicos fraudulentos”, según Chatterjee. Estas utilizan métodos de autentificación como el escaneo facial, la huella dactilar o un PIN a través de dispositivos que los usuarios ya poseen, como sus smartphones. A diferencia de las contraseñas, no hay que recordar o teclear nada, y son más seguras, ya que no se almacenan en servidores.
Inscribirse en el APP utilizando una passkey es muy sencillo: solo hay que visitar la página de inicio del APP y elegir la opción de registrarse con una passkey. Aunque este método puede sustituir tanto las contraseñas como la verificación en dos pasos, Google sigue exigiendo un método de recuperación, que puede ser un número de teléfono, un correo electrónico, una dirección, una contraseña independiente o claves de hardware.
