Google implementa compatibilidad con Passkey para todas las cuentas en todas las plataformas principales
Google comenzó a implementar la compatibilidad con claves de acceso en todas las cuentas de Google en todas las plataformas principales y agregó una nueva opción de inicio de sesión para usar junto con las contraseñas y la verificación en dos pasos. El gigante tecnológico anunció la disponibilidad de claves de acceso en la víspera del Día Mundial de la Contraseña para introducir opciones de inicio de sesión más seguras y confiables.
El lanzamiento se produce como actualizaciones de Google para ofrecer experiencias Passkey para ambos cromo Y Androideasí como la industria tecnológica Compatibilidad con un estándar común de inicio de sesión sin contraseña creado por la Alianza FIDO y el Consorcio World Wide Web.
Las claves de acceso son una forma de autenticación sin contraseña que parece destinada a convertirse en un elemento clave de seguridad. Las claves de acceso brindan una base de autenticación más segura para la seguridad corporativa y, si bien no son infalibles, son mucho más confiables que las contraseñas para clientes, empleados y socios.
Las claves de acceso de la cuenta de Google ya están disponibles y son fáciles de configurar. según google. Para las cuentas de Google Workspace, los administradores pronto podrán habilitar claves de acceso para sus usuarios finales durante el registro. Las contraseñas y la autenticación de dos factores seguirán funcionando para las cuentas de Google, dijo la compañía.
La autenticación basada en contraseña es una importante preocupación de seguridad para las empresas
La autenticación solo con contraseña es uno de los mayores problemas de seguridad que enfrentan las empresas. La higiene deficiente de las contraseñas, la reutilización, las credenciales débiles y robadas han afectado a las organizaciones durante años, exponiéndolas a amenazas y ataques significativos que incluyen apropiaciones de cuentas, filtraciones de datos e identidades robadas.
La industria ha estado buscando métodos de autenticación alternativos y más seguros durante algún tiempo, siendo las claves de acceso el foco de muchos esfuerzos recientes. Las claves de acceso son un enfoque de autenticación de múltiples factores que prioriza el dispositivo. Al unificar el dispositivo con otro factor, las claves de acceso están evolucionando desde el estilo de seguridad de «lo que sabe» representado por contraseñas a un enfoque de «lo que tiene y lo que sabe».
Las claves de acceso son resistentes a los ataques de phishing, pero no infalibles
«A diferencia de las contraseñas, las claves de acceso son resistentes a los ataques en línea como el phishing, lo que las hace más seguras que cosas como los códigos SMS de un solo uso», según una publicación de Google. Las claves de acceso ofrecen a las empresas varios beneficios de seguridad, principalmente porque son claves criptográficas, lo que elimina el problema de las contraseñas débiles. No comparten información vulnerable, eliminando muchos vectores de ataques de contraseñas, y también son resistentes al phishing y otros ataques de ingeniería social. La infraestructura de Passkey negocia el proceso de verificación en sí y no se deja engañar por un buen sitio web falso que evita ingresar accidentalmente una contraseña en forma incorrecta.
Sin embargo, las claves de acceso no son infalibles. Las preocupaciones de seguridad corporativa incluyen garantizar que los empleados y otras personas sigan las pautas para proteger los dispositivos que se usan con claves de paso. Además, si un dispositivo se pierde, se lo roban o se destruye, la recuperación de la clave de acceso puede plantear un problema. El proceso requiere volver a adquirir una clave maestra de cada servicio. En el lado positivo, un dispositivo robado no representa una brecha de seguridad ya que el dispositivo en sí debe desbloquearse para obtener acceso a la clave maestra.
Derechos de autor © 2023 IDG Communications, Inc.
Hemos recibido este contenido de ciberseguridad de: CSO Online
Llegarás a la noticia original en el enlace que sigue: https://www.csoonline.com/article/3695173/google-rolls-out-passkey-support-across-accounts-on-all-major-platforms.html#tk.rss_news