Google inicia planes para un mundo ‘sin contraseña’

MADRID.- Google abre el camino a un mundo sin contraseñas basado en claves de acceso, consiste en vincular una clave privada a la cuenta personal del usuario y permite su sincronización entre dispositivos.

La alianza FIDO (Fast Identity Online), a la que se suscriben algunas de las mayores empresas tecnológicas y cuyo objetivo es crear nuevos estándares seguros para la gestión de servicios digitales, ha propuesto un nuevo enfoque de seguridad que deja fuera tanto las contraseñas como los dos factores. autenticación.

Estas son las credenciales multidispositivo, capaces de evitar el phishing que acecha en las otras dos barreras de seguridad. En este caso se trata de una propuesta que almacena información criptográfica en el dispositivo, una clave privada que genera una firma que luego es verificada por un servidor que efectivamente fue creado con dicha clave privada durante un intento de acceso a un sitio web.

En la práctica, este proceso funciona de manera similar a un administrador de contraseñas y se conoce comercialmente como clave maestra, como señala la propia alianza en su informe de marzo de 2022 sobre cómo FIDO aborda una amplia gama de casos de uso.