Cómo proteger tu cuenta de Google con claves de acceso
Las claves de acceso, que suelen incluirse junto con la autenticación multifactor (MFA) o la 2FA, son realmente revolucionarias. Añaden una capa de seguridad mucho mejor que las contraseñas por sí solas. En resumen, incluso si alguien consigue tu contraseña, no podrá acceder sin la clave de acceso, que suele estar vinculada a tu dispositivo o a tus datos biométricos. Esto mantiene tus cuentas más protegidas y está diseñado para ser más seguro contra el phishing, los keyloggers y otras amenazas similares. Si alguna vez has perdido tus contraseñas o simplemente quieres iniciar sesión sin tener que recordar un montón de ellas, vale la pena considerar las claves de acceso.
Ahora también están impulsando con fuerza el inicio de sesión sin contraseña, lo cual es una locura. En lugar de la temida solicitud de contraseña, podrías simplemente escanear tu huella dactilar o usar Face ID. Al intentar iniciar sesión, el sistema básicamente te verifica con un protocolo de enlace criptográfico; no se necesita contraseña. Suena sofisticado, pero es una forma más segura e intuitiva de acceder a tus datos.
¿Qué es, de todos modos, una clave de acceso?
Una clave de acceso es un nuevo tipo de credencial de inicio de sesión que elimina por completo las contraseñas. Se basa en criptografía: un par de claves pública y privada almacenadas de forma segura en tu dispositivo. Al intentar iniciar sesión en un sitio web o una aplicación, tu dispositivo verifica tu identidad mediante esa clave privada, mientras que el sitio web guarda tu clave pública. Este método es más seguro porque no se puede suplantar la identidad ni es vulnerable a los ataques típicos de contraseñas. Además, es mucho más práctico, ya que no tienes que recordar ni escribir un montón de información; solo autenticarte con datos biométricos o un toque rápido.
Cómo funciona en la práctica: Tu dispositivo genera un par de claves criptográficas: pública en el servidor y privada en tu dispositivo. Al iniciar sesión, el servidor envía un desafío y tu dispositivo responde con la clave privada, lo que demuestra tu legitimidad. Fácil y seguro, sin necesidad de contraseñas.
- Las claves de acceso son más seguras que las contraseñas: no hay phishing ni registradores de pulsaciones de teclas.
- Son mucho más convenientes: ya no es necesario tener que recordar contraseñas complejas.
- Usarlos es muy sencillo: solo hay que crearlos y administrarlos con un solo clic o toque.
- La mayoría de los navegadores y sistemas operativos modernos ahora los admiten, por lo que es cuestión de configurarlos.
Si estás cansado de los problemas con las contraseñas y buscas un inicio de sesión más seguro, las claves de acceso son una buena opción. Solo asegúrate de que tu dispositivo sea compatible con los requisitos tecnológicos y biométricos, y listo.
Lo que necesitas para configurar una clave de acceso
Antes de empezar, revise los aspectos básicos. No se trata de una tecnología especializada, pero requiere hardware y software compatibles. Es compatible principalmente con los últimos iPhones, iPads, Macs y teléfonos Android con sensores biométricos, además de navegadores como Chrome, Edge y Firefox en sus últimas versiones.
- Dispositivo: Los últimos iOS, iPadOS, macOS, Windows o Android con opciones biométricas como huella digital, identificación facial o PIN.
- Compatibilidad con navegadores: Chrome, Edge, Firefox compatibles con los estándares WebAuthn o FIDO2.
- Servicios compatibles con claves de acceso: Muchos sitios web y aplicaciones, como Google, Apple, PayPal, eBay, Cloudflare y más, están añadiendo compatibilidad. Comprueba si tus sitios favoritos están en la lista.
- Bluetooth y sincronización: para el uso entre dispositivos (como desbloquear una PC con su teléfono), es necesario habilitar Bluetooth y el emparejamiento de dispositivos.
Configurar una clave de acceso para Google
Si te gusta Google, configurar una clave de acceso no es complicado; se hace principalmente a través del navegador. Muchos dispositivos Android crean claves de acceso automáticamente en el dispositivo vinculado a tu cuenta, pero también puedes hacerlo manualmente con llaves de seguridad o iPhones si es necesario. Aquí te explicamos cómo:
- Abra su navegador Chrome, Safari o Edge en su computadora.
- Dirígete a g.co/passkeys.
- Asegúrate de haber iniciado sesión en la cuenta de Google correcta: vuelve a verificar el correo electrónico en la esquina superior derecha.
- Cuando se le solicite, haga clic en Continuar para crear una clave de acceso.
- Si ya has creado uno antes, simplemente desplázate hasta la parte inferior y pulsa Crear una clave de acceso.
- Si está haciendo esto en su teléfono, abra la aplicación de la cámara.
- Escanee el código QR que aparece, sea lo que sea que muestre.
- Siga las instrucciones en pantalla, que pueden incluir la configuración de la verificación biométrica (huella dactilar o Face ID).
Una vez hecho esto, se autenticará usando tus datos biométricos al iniciar sesión en Google, y cualquier dispositivo vinculado podrá usar esa clave para iniciar sesión rápidamente y sin contraseña. Advertencia: a veces, en algunos dispositivos, el proceso puede resultar un poco complicado o hay que repetirlo varias veces para que funcione.
Usando su clave de acceso
Después de toda la configuración, probablemente quieras usar la clave de acceso. El proceso es sorprendentemente sencillo. Cuando accedas a una página de inicio de sesión compatible con claves de acceso (cada vez más sitios web lo hacen), esto es lo que sucede:
- Vaya a la página de inicio de sesión, escriba su correo electrónico.
- Cuando se le solicite, haga clic en Continuar (no se requiere contraseña).
- Elija si desea autenticarse con su teléfono/tableta o con una llave de seguridad USB, si tiene una.
- Si elige el teléfono o la tableta, simplemente escanee el código QR como antes.
En un par de segundos, inicias sesión. Sin contraseña ni escritura, solo tu dispositivo haciendo todo el trabajo en segundo plano. Algunos sitios como PayPal, eBay y Cloudflare ya admiten claves de acceso, así que es probable que, si inicias sesión en un sitio conocido, esto funcione muy pronto.
Quitar una clave de acceso
Si alguna vez sientes que tus claves de acceso antiguas han perdido su validez o te deshaces de un dispositivo, eliminarlas es muy sencillo. En Google, simplemente ve a la página de administración de claves de acceso y elimina las que ya no quieras. El proceso depende de si se trata de una clave generada automáticamente o agregada manualmente.
- Abra Chrome, Safari o Edge y vaya a g.co/passkeys.
- Inicie sesión en la cuenta de Google correcta.
- Desplácese hasta la sección Claves de acceso que creó o Claves de acceso creadas automáticamente.
- Pulse el icono X junto al dispositivo que desea eliminar.
Si eliminas las claves de acceso asociadas a dispositivos Android, tendrás que ir a Administrar dispositivos y cerrar sesión en ese dispositivo. Esto elimina el enlace de la clave de acceso y el dispositivo ya no podrá autenticarse a menos que vuelvas a iniciar sesión con tu contraseña.
Básicamente, una vez que eliminas una clave de acceso, ese dispositivo no podrá iniciar sesión sin volver a iniciar sesión. Esto es útil si actualizas tu teléfono y quieres asegurarte de que los dispositivos antiguos no sigan teniendo acceso.
Reflexiones finales
Sí, las claves de acceso siguen siendo una tecnología nueva para muchos, pero se perfilan como el futuro de la seguridad de inicio de sesión. No son completamente infalibles, pero son mucho mejores que las contraseñas en muchos casos. Configurarlas puede resultar un poco engorroso al principio, sobre todo si tu dispositivo se está poniendo al día, pero con el tiempo se vuelve más sencillo. Lo principal es que son más fáciles de administrar a largo plazo y reducen los dolores de cabeza con las contraseñas.
Resumen
- Admite autenticación biométrica o con clave de seguridad
- Se configura a través de la configuración de su navegador o dispositivo.
- Ahora es compatible con muchos sitios importantes
- Se puede administrar o eliminar fácilmente desde la configuración de su cuenta.
Resumen
Cruzo los dedos para que esto ayude a alguien a empezar a usar contraseñas. Al principio son un poco complicadas de configurar, pero una vez instaladas, es como un inicio de sesión perfecto. Ten en cuenta que el soporte está en constante crecimiento, así que puede que no todos los sitios las tengan todavía. En general, es un paso prometedor para eliminar las contraseñas para siempre, al menos en algunos casos. A mí me funcionó; espero que a ti también.