Google ha comenzado a implementar un cambio radical en la seguridad de sus servicios, sustituyendo las contraseñas por métodos más seguros y modernos. Esta transformación no solo afecta a Gmail, sino también a YouTube, Google Drive y Google Maps. A continuación, te explicamos cómo funcionan las nuevas llaves de acceso y la autenticación mediante códigos QR, así como los pasos para activarlas.

¿Por qué Google abandona las contraseñas?

Las contraseñas han sido el método estándar de autenticación durante décadas, pero presentan problemas de seguridad evidentes: pueden ser robadas, adivinadas o reutilizadas en múltiples cuentas. Esto las convierte en un objetivo fácil para los ataques masivos cuando ocurren filtraciones de datos.

Conscientes de estas vulnerabilidades, Google ha decidido adoptar un enfoque más seguro: las llaves de acceso o passkeys. Estas se almacenan directamente en los dispositivos personales y utilizan tecnología criptográfica avanzada. En lugar de escribir una contraseña, los usuarios pueden autenticarse mediante su huella digital, reconocimiento facial o el bloqueo de pantalla de su teléfono.

Según Christian Brand, responsable de identidad y seguridad en Google, el objetivo es que las contraseñas se vuelvan cada vez menos comunes e incluso obsoletas. Grandes compañías tecnológicas como Apple, Microsoft, eBay, Uber y WhatsApp ya han adoptado métodos similares, lo que refleja una tendencia clara hacia sistemas de acceso más seguros y modernos.

¿Cómo crear una llave de acceso en Gmail?

Configurar una llave de acceso en Gmail es sencillo. Solo necesitas seguir estos pasos desde un navegador compatible como Chrome, Safari, Edge o Firefox:

1. Abre la configuración de tu cuenta de Google.
2. Dirígete al apartado de seguridad y selecciona Cómo inicias sesión en Google.
3. Elige Passkeys y llaves de seguridad y sigue las instrucciones en pantalla.
4. Verifica tu identidad usando tu huella digital, reconocimiento facial o un PIN.
5. Confirma la creación de la passkey y guárdala en tu dispositivo.

Una vez activada, esta llave de acceso te permitirá iniciar sesión sin necesidad de ingresar una contraseña. El único requisito es utilizar un dispositivo compatible con la tecnología FIDO2, como computadoras con Windows 10 o superior, macOS Ventura, iOS 16, Android 9 o versiones más recientes.

Aunque el sistema sigue permitiendo el uso de contraseñas como opción secundaria, Google ha indicado que el sistema estará configurado por defecto para omitirlas cuando sea posible. Además, garantiza que los datos biométricos no se almacenan en la nube, sino que permanecen en el dispositivo, asegurando así la privacidad del usuario.

Códigos QR: la alternativa segura a los SMS

Otra novedad en el sistema de autenticación de Google es el uso de códigos QR, una respuesta a los problemas de seguridad asociados con la verificación en dos pasos por SMS. Los métodos basados en mensajes de texto han demostrado ser vulnerables a ataques de phishing y SIM swapping, en los que los delincuentes toman control del número de teléfono para acceder a cuentas personales.

El nuevo método de autenticación con códigos QR funciona de la siguiente manera:

1. Al intentar acceder desde un dispositivo nuevo, aparece un código QR en la pantalla.
2. El usuario debe escanearlo con la cámara de su teléfono o una aplicación de autenticación de Google.
3. Una vez escaneado, la identidad se verifica automáticamente y el acceso se concede.

Esta forma de verificación elimina la dependencia de las operadoras telefónicas y reduce significativamente el riesgo de que los delincuentes intercepten los códigos de acceso.

¿Cuándo estarán disponibles estos métodos?

Aunque Google no ha anunciado una fecha exacta para la implementación total del sistema, se espera que ambas opciones estén disponibles para todos los usuarios en los próximos meses. Esta medida representa un avance importante en la seguridad digital y promete hacer que el acceso a los servicios de Google sea mucho más seguro y cómodo.

Si todavía usas contraseñas en tu cuenta de Gmail, quizás sea el momento de considerar una actualización. Las llaves de acceso y la autenticación por código QR pueden brindarte la tranquilidad que necesitas para mantener tus datos seguros.

Romina Fabbretti