Tras el lanzamiento de Google de compatibilidad con claves de paso para cuentas de Google de consumidores en mayo, Google ha ahora extendido Inicio de sesión sin contraseña en las cuentas comerciales de Google Workspace. Google llama al lanzamiento de Workspace una «beta abierta» y dice que «más de 9 millones de organizaciones pueden autorizar a sus usuarios a iniciar sesión en las cuentas de Google Workspace y Google Cloud usando claves de autenticación en lugar de palabras».

Si no lo ha escuchado, Contraseñas es un nuevo reemplazo de contraseña, con soporte de Google, Apple y Microsoft. En lugar de presentar un cuadro de texto de contraseña al iniciar sesión, el soporte de clave de acceso, que debe estar integrado en su navegador y sistema operativo, obligaría a su máquina a intercambiar pares de claves públicas y privadas con el sitio web usando «WebAuthnestándar, y está conectado. La mayoría de las implementaciones de Passkey hacen que un dispositivo portátil, generalmente su teléfono, sea un requisito de inicio de sesión, incluso si está usando una PC. Por lo general, saca su teléfono y lo desbloquea, algo así como 2FA o aplicación basado en SMS.

El concepto básico es una evolución razonable de la contraseña. Al principio, se suponía que las contraseñas eran memorables para los humanos, y las ingresabas manualmente en el cuadro de texto. Luego vinieron los administradores de contraseñas, y la mejor práctica era generar una cadena aleatoria y pegarla en el cuadro de texto del sitio web, como una especie de truco para el antiguo sistema «escriba». Las claves de acceso eliminan el cuadro de texto por completo y el navegador envía esta «cadena aleatoria» sin el intermediario humano. Las claves de acceso mejoran la seguridad de las contraseñas porque nunca puede escribirlas, no se pueden reutilizar en varios sitios y son mucho más difíciles de phishing que las contraseñas porque el navegador decide qué claves de acceso pertenecen a qué sitios.

Hay, sin embargo, algunos inconvenientes. En primer lugar, esto es solo el comienzo y no todas las plataformas son compatibles todavía. El archivo passkeys.dev»soporte de dispositivomuestra soporte limitado para Linux y Chrome OS. La implementación de la clave de acceso de Apple/Google/Microsoft también requiere que sincronice sus claves de acceso con su proveedor de sistema operativo, y no se comunican entre ellos. Entonces, incluso si hoy puede sincronizar su pasepalabras a Chrome o Firefox y se sincronizarán donde sea que use ese navegador, las claves de acceso solo se sincronizarán con los productos del sistema operativo de Microsoft o los productos del sistema operativo de Google o los productos del sistema operativo de Apple. Si está en el ecosistema de Apple, probablemente no notará la diferencia, pero para cualquier combinación de sistemas operativos como teléfonos Android y computadoras con Windows, sus claves de acceso no se sincronizarán y, en su lugar, se basarán en un código QR. sistema de transferencia basado en la transferencia. Si está buscando una solución de contraseña que no sea de Big Tech, 1Password es trabajar en soporte de contraseña, y mientras aún no ha salido, tiene la promesa única de sincronizar a través de múltiples plataformas. (Actualización: Qué momento ! La versión beta de la contraseña de 1Password es lanzamiento hoy.)

Si desea comenzar a usar una contraseña, los consumidores pueden visitar https://g.co/passkeys. Parece que los usuarios comerciales de Workspace podrán usar claves de acceso como un método 2FA con una contraseña predeterminada, y los administradores de Workspace tendrán que siga estas instrucciones si desean autorizar el uso de claves de acceso en lugar de la contraseña. Google dice que la función Workspace se encuentra actualmente en un «despliegue gradual» y tardará 15 días en llegar a los usuarios comerciales, mientras que todos los consumidores ahora deberían tener acceso con clave de acceso.