Google implementó el acceso sin contraseña en su sistema operativo móvil Android y el navegador Chrome.
Desde esta semana, la Big Tech ofrece compatibilidad con claves de acceso para dos de sus servicios estelares. La compañía puntualizó que el anuncio constituye un hito en su trabajo con las claves de acceso y habilita dos capacidades clave:
- Los usuarios pueden crear y utilizar claves de acceso en dispositivos Android, que se sincronizan de forma segura a través del Administrador de contraseñas de Google.
- Los desarrolladores pueden crear compatibilidad con claves de acceso en sus sitios para los usuarios finales que utilizan Chrome a través de la API de WebAuthn, en Android, y otras plataformas compatibles.
El anuncio se hizo en el blog de desarrolladores de Android, en una entrada publicada por el Gerente de Producto de Android, Diego Zavala; el Gerente de producto de Seguridad de Cuenta, Christiaan Brand; el ingeniero de Software de Ecosistemas de Identidad, Ali Naddaf, y el ingeniero de software de Chrome, Ken Buchanan.
Las claves de acceso para un futuro sin contraseñas más seguro
Las directivos indicaron que las claves de acceso son un reemplazo significativamente más seguro para las contraseñas y otros factores de autenticación contra el phishing, debido a que no se pueden reutilizar, no se filtran en las infracciones del servidor y protegen a los usuarios de los ataques de phishing, o suplantación de identidad.
Y detallaron que las claves de acceso se basan en estándares de la industria y funcionan en diferentes sistemas operativos y ecosistemas de navegador, por lo que se pueden usar tanto para sitios Web como para aplicaciones.
Para probar la nueva modalidad, los desarrolladores pueden inscribirse en la versión beta de Google Play Services y usar Chrome Canary. Ambas funciones estarán disponibles en general en canales estables a fines de 2022.
Finalmente, la compañía anunció que su próximo hito en el año será una API para aplicaciones nativas de Android y las claves de acceso creadas a través de la API Web funcionarán sin problemas con las aplicaciones afiliadas al mismo dominio y viceversa.