Autenticación sin contraseña: Cómo crear claves de acceso con Google

¿Cansado de intentar recordar contraseñas? Google también lo está. Bienvenido a la autenticación sin contraseña y a la clave de acceso de Google. Todo está vinculado a tu dispositivo y inicias sesión usando un PIN, biometría o un patrón. Es una alternativa a la contraseña y las claves de acceso de Google funcionan con un número creciente de sitios/servicios.

Tabla de Contenidos

• Requisitos de la clave de acceso
• Crear claves de acceso de Google
• Iniciar sesión con tu clave de acceso
• Desactivar claves de acceso
• Consideraciones de privacidad y seguridad
• Preguntas frecuentes

Requisitos de la clave de acceso

Antes de crear una clave de acceso de Google, tus dispositivos deben cumplir ciertos requisitos. Google requiere:

• Windows 10 o posterior
• macOS Ventura o posterior
• iOS 16 o posterior
• Android 9 o posterior
• Una clave de seguridad de hardware con soporte para el protocolo FIDO2
• Chrome 109 o posterior
• Safari 16 o posterior
• Edge 109 o posterior

Actualmente, las claves de acceso no funcionan en otros navegadores, como Firefox.

Además de cumplir con estos requisitos, necesitas tener un bloqueo de pantalla en tu dispositivo que sirva como tu inicio de sesión. Si planeas usar tu teléfono como tu dispositivo de clave de acceso para iniciar sesión en otros dispositivos, como tu PC, también necesitarás activar Bluetooth.

Consejo: Si también estás usando un Chromebook, aprende cómo cambiar su contraseña.

Crear claves de acceso de Google

Aunque actualmente no hay una gran cantidad de servicios que utilicen autenticación sin contraseña con Google, se espera que el número aumente a medida que más sitios ofrezcan a los usuarios un respiro de la fatiga de contraseñas. Obviamente, tu cuenta de Google te permite crear una clave de acceso, así que, para los fines de este tutorial, vamos a ver cómo agregar una clave de acceso a una cuenta de Google.

En un dispositivo móvil

1. Ve al sitio de claves de acceso de Google e inicia sesión con la cuenta de Google a la que deseas agregar una clave de acceso. Incluso si ya has iniciado sesión, se te pedirá que verifiques tu contraseña.
2. Toca “Usar claves de acceso.”

1. Toca “Listo” y ya está. Así de simple.

En escritorio a través del navegador

Si deseas crear una clave de acceso de Google en tu escritorio, ya sea PC o Mac, haz lo siguiente:

1. Ve al sitio de claves de acceso de Google e inicia sesión con la cuenta de Google a la que deseas agregar una clave de acceso. Esta es una buena opción si deseas agregar una clave de acceso a una cuenta secundaria de Google.
2. Haz clic en “Crear una clave de acceso.”

1. Haz clic en “Continuar.” Si deseas usar un dispositivo diferente, haz clic en “Usar otro dispositivo” y escanea el código QR con tu teléfono o tableta.

1. Inicia sesión en tu computadora para verificar que eres el propietario del dispositivo. En mi caso, uso mi número PIN de Windows.

1. Haz clic en “Listo” para finalizar. Luego verás una lista de claves de acceso creadas.

¿Sabías que: Google Chrome viene con un administrador de contraseñas integrado? Aprende cómo usarlo aquí.

Iniciar sesión con tu clave de acceso

Cuando configuras tu cuenta de Google en tu dispositivo móvil, también selecciona la opción de omitir contraseñas cuando sea posible. Dado que ya te has verificado como el propietario de la cuenta, no necesitas volver a iniciar sesión a menos que cierres sesión.

Sin embargo, usarás la clave de acceso de tu dispositivo para iniciar sesión en otros dispositivos. Por ejemplo, iniciaré sesión en mi PC con Windows en el navegador Chrome usando la clave de acceso que creé en mi dispositivo Android.

1. Ve a la página de inicio de sesión de Google en Chrome, Safari o Edge. Estos son los únicos navegadores en los que esto funciona. Lo intenté en Brave y Firefox y tuve que usar mi contraseña normal.
2. Ingresa tu nombre de usuario como de costumbre.
3. Toca “Continuar” cuando se te pida tu clave de acceso de Google.

1. Escanea el código QR con tu teléfono. Toca “Permitir” para conectar los dos dispositivos. Si no es un dispositivo compartido, puedes marcar “Recordar esta computadora.” Si es un dispositivo compartido, no marques esta casilla.

1. Una vez conectado, confirmarás el inicio de sesión usando el bloqueo de pantalla de tu teléfono.

Si estás iniciando sesión en el mismo dispositivo que contiene la clave de acceso, todo lo que tienes que hacer es verificar el bloqueo de pantalla de tu dispositivo. Esto puede ser un PIN, un gesto o biométrico, como una huella dactilar o un escaneo de retina.

Desactivar claves de acceso

Si pierdes tu dispositivo o decides que prefieres volver a tus contraseñas normales, puedes hacerlo. Dado que la autenticación sin contraseña sigue siendo bastante limitada, es posible que aún estés usando tu contraseña de todos modos.

Para desactivar las claves de acceso:

1. Ve a tu pantalla de inicio de sesión de Google en cualquier dispositivo o navegador.
2. Inicia sesión con tu clave de acceso o contraseña normal. Si has perdido el dispositivo en el que está tu clave de acceso, necesitarás tu contraseña en su lugar. Si se te solicita la clave de acceso durante el inicio de sesión, selecciona “Probar otra forma” en la pantalla de inicio de sesión para usar una contraseña.
3. Haz clic en la pestaña “Seguridad”. En móvil, desplázate hacia el lado para encontrarla.

1. Selecciona “Claves de acceso.”

1. Desplázate hacia abajo hasta “Claves de acceso que creaste.” Haz clic o toca la “X” junto a la clave de acceso para eliminarla.

1. Confirma seleccionando “Eliminar.”

Para tu información: Dado que la clave de acceso de Google se guarda en tu cuenta de Google, es muy importante que tomes las precauciones necesarias para asegurar tu cuenta de Google.

Consideraciones de privacidad y seguridad

Podrías preocuparte de que la autenticación sin contraseña no sea más segura que una contraseña estándar. Sin embargo, en este caso, lo que sea que uses para desbloquear tu dispositivo nunca se envía al sitio web o aplicación en la que estás iniciando sesión.

Piénsalo de esta manera. Estás en una computadora pública y no quieres ingresar tu contraseña de Google. Si tienes una clave de acceso vinculada a tu teléfono, simplemente escanea el código QR cuando se te pida e ingresa tu inicio de sesión de bloqueo de pantalla. Todo lo que la computadora pública recibe a cambio es un “sí, esta es la persona correcta.”

Los sitios y aplicaciones nunca tienen la misma clave de acceso. De hecho, tu clave de acceso no puede ser utilizada para rastrearte ya que no comparte ninguna información personal.

Otro beneficio es que las empresas que crean autenticación sin contraseña, como la clave de acceso de Google, utilizan cifrado de extremo a extremo para proteger tus claves de acceso, al igual que un administrador de contraseñas. En el caso de Google, las claves de acceso se respaldan en la nube. Sin el dispositivo en el que fueron creadas, no hay forma de descifrarlas, lo que significa que Google y cualquier persona que no tenga tu dispositivo, no puede usarlas.

También estás mejor protegido contra sitios de phishing. Cuando creas una clave de acceso, está vinculada a ese sitio/app en particular y solo a ese. Si alguien configura un sitio falso que parece real y intentas iniciar sesión, tu clave de acceso no funcionará. Si no funciona, sabes que algo muy sospechoso está sucediendo.

Por otro lado, las claves de acceso aún pueden ser eludidas con una contraseña tradicional. Después de todo, debe haber un método de inicio de sesión de respaldo en caso de que se pierda o robe el dispositivo. Aún deberías crear contraseñas únicas y seguras como respaldo a tu clave de acceso. Usa tu administrador de contraseñas favorito para almacenarlas de forma segura.

Preguntas frecuentes

¿Qué pasa con la 2FA si uso una clave de acceso?

Tu clave de acceso sirve como el primer y segundo paso, por lo que ya no se necesita 2FA. Dado que la clave de acceso está vinculada a tu dispositivo, usarla verifica que eres el propietario del dispositivo/cuenta.

Si alguien roba mi dispositivo, ¿puede usar mis claves de acceso?

Sí. Por eso es vital usar un bloqueo de pantalla único. Crea un gesto, patrón o inicio de sesión biométrico especializado que no sea fácil de duplicar.

Si tu dispositivo es robado, inicia sesión en Google lo más rápido posible y elimina todas las claves de acceso. Luego, cambia tus contraseñas. Esto evitará el acceso no autorizado.

Si aún tengo que recordar un inicio de sesión, ¿es realmente autenticación sin contraseña?

Técnicamente, hay una contraseña. Sin embargo, a menos que estés usando un PIN, no es la contraseña estándar de números/letras/símbolos a la que estás acostumbrado a escribir.

Además, solo tienes que recordar una contraseña para cada sitio para el que creas una clave de acceso en el mismo dispositivo. Luego, ese dispositivo sirve como tu inicio de sesión incluso en otros dispositivos. El objetivo es eventualmente tener solo una contraseña o alternativa de contraseña para todos tus sitios, aplicaciones y servicios.

Crédito de la imagen: Unsplash