Adiós, clave física: Google APP adopta Passkey

Hoy, Google anunció que los usuarios de alto riesgo ahora pueden usar oficialmente la tecnología Passkey para participar en el programa de protección avanzada de la compañía (Advanced Protection Program, APP). Anteriormente, para participar en este programa se requerían claves de seguridad físicas, pero ahora se puede proteger la cuenta con una clave de acceso virtual, informó Shuvo Chatterjee, jefe de producto del APP.

Se considera que las claves Passkeys son una alternativa más segura y resistente al phishing que las contraseñas. Basadas en el estándar FIDO Authentication, protegen las cuentas en línea reemplazando las contraseñas con datos biométricos o un código PIN. Las Passkeys pueden funcionar simultáneamente como el primer y segundo factor de autenticación, eliminando por completo la necesidad de una contraseña.

En mayo, Google informó que más de 400 millones de cuentas ya utilizan Passkey. Los usuarios de alto riesgo, como periodistas, funcionarios, empleados de campañas políticas, defensores de derechos humanos y líderes empresariales, también pueden configurar la autorización mediante este método.

Chatterjee señaló que al registrarse también se deben agregar opciones de recuperación de acceso, como un número de teléfono, correo electrónico u otra Passkey. Esto ayudará a recuperar el acceso a la cuenta en caso de bloqueo, pero al mismo tiempo crea una vulnerabilidad para los hackers, quienes podrían obligar a los usuarios a emplear opciones de autorización menos seguras mediante técnicas AitM.

Google también anunció una asociación con la organización Internews para proporcionar soporte en seguridad a periodistas y defensores de derechos humanos en 10 países de Asia, América Latina y Europa.

Además, hoy la compañía también anunció la expansión de la función de informes del darknet para todos los usuarios con una cuenta de Google. Anteriormente, esta función solo estaba disponible para los suscriptores de Google One, pero ahora cualquiera podrá verificar si sus datos se han filtrado en el segmento oscuro de internet.