Google anunció un nuevo paso para brindar protección a los usuarios de Gmail. La tecnológica anunció que próximamente la autenticación por SMS pasará a realizarse por códigos QR.

El objetivo de Google es avanzar en su política de ciberseguridad para proteger a los usuarios de ataques mediante el phishing y el SIM swapping. “Actualmente, los SMS son vulnerables a ataques y fraudes, lo que ha llevado a la compañía a adoptar métodos más seguros como Passkeys y autenticación sin contraseñas”.

Respecto a los códigos QR que sustituirán los SMS, la empresa dijo que los usuarios podrán escanearlos “en lugar de recibir un código de seis dígitos por mensaje de texto. Este cambio forma parte de una tendencia global de reforzar la seguridad en cuentas en línea mediante métodos como autenticadores de aplicaciones y llaves de seguridad físicas”.

Otro de los objetivos de este cambio es, según la empresa, “reducir el impacto del abuso desenfrenado y global de los SMS”, ya que a través de esta funcionalidad los usuarios pueden caer en una “estafa de suplantación de identidad (phishing) y la dependencia del proveedor del servicio de telefonía para respaldar la protección frente a ciberamenazas”.

M.Pino

Fuente: excelsior

(Imagen referencial: Justin Morgan en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Google sustituirá la autenticación por SMS en Gmail con códigos QR apareció primero en Bitfinance.

El avance hacia una nueva herramienta para la modificación de claves de acceso a distintas plataformas podría declarar el final de las contraseñas como se conocen y utilizan hasta ahora.

La seguridad que brindan estas claves formadas por números, letras y caracteres especiales es invaluable, pero cada vez más son vistas como anticuadas. En este sentido, las empresas tecnológicas llevan años trabajando para ofrecer gestores de contraseñas más sencillos.

Al respecto se ha pronunciado la empresa FIDO Alliance, que trabaja en la creación de estándares abiertos para la autenticación de claves. De acuerdo con la empresa, el fin de las contraseñas tradicionales está cerca. “La organización está trabajando en una herramienta para intercambiar claves de acceso únicas y otras credenciales entre proveedores”. 

Han señalado que las contraseñas “se podrán mover entre diferentes servicios en línea o administradores de contraseñas sin comprometer la seguridad de los usuarios gracias a la herramienta Passkey Central. La idea ha convencido a los gigantes de la industria como Apple, Google o Samsung, que están interesados en trabajar junto a FIDO Alliance para desarrollar esta tecnología”.

Vulnerabilidad de claves actuales

Los ciberataques no se detienen y los delincuentes digitales se especializan en nueva formas de saltarse las barreras en las distintas plataformas. Actualmente, es más fácil para los hackers “acceder a la información sensible de las víctimas, y las contraseñas tradicionales ya no son efectivas para retenerlos. Las claves de acceso con los proveedores protegen a los usuarios del phishing y facilitan el inicio de sesión”.

La idea de FIDO Alliance es extender el uso de claves de acceso en lugar de contraseñas a más usuarios para que tengan control sobre sus fórmulas de acceso, además de facilitar el cambio de las mismas.

Un ejemplo claro para transferir de forma segura las claves entre administradores es mediante el uso de “Passkey Central, donde el Protocolo de intercambio de credenciales (CXP) y el Formato de intercambio de credenciales (CXF) para transferir de forma segura las claves entre administradores”. De esta manera nunca queda expuesta la información confidencial de los usuarios.

M.Pino

Fuente: computerhoy

(Imagen referencial: FlyD en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Los gestores de contraseñas podrían acabar con las claves tradicionales apareció primero en Bitfinance.

La privacidad y la seguridad en la navegación por Internet son prioridad para Google Chrome, por lo que pronto implementará el uso de sistemas de biométricos de autenticación en relación con el ingreso de contraseñas en sitios web.

La actualización cambiará la forma como los usuarios utilizan la aplicación. “Google Chrome forzará el uso de tu cara o huella dactilar cuando se rellene una contraseña”.

Al ingresar a un sitio en Internet ya no será suficiente recurrir al gestor de contraseñas de Google. Una vez que el cambio sea implementado, al ingresar a un sitio que requiera contraseña los datos no se completarán de forma automática. La página solicitará la huella dactilar o el escaneo de rostro para completar el proceso.

El usuario utilizará el método que tenga activado en su dispositivo. Pero en caso de que no desee forzar el método de autenticación, puede dejarlo como está desde la configuración de Google Chrome.

Actualmente, la función está en período de prueba en Google Chrome Canary, que es una versión experimental en la que la empresa realiza pruebas regularmente.

M.Pino

Fuente: hipertextual

(Imagen referencial: Firmbee.com en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Nueva actualización de Google Chrome incluirá sistemas biométricos de autenticación apareció primero en Bitfinance.

Google amplió los métodos que permiten la autenticación del usuario en una cuenta de la compañía en un sistema de dos factores al emplear el navegador Chrome cuando se inicia sesión en un ordenador.

El sistema de verificación en dos pasos (2VS) o autenticación de dos factores (2AF) requiere un elemento adicional tras la contraseña para confirmar que el usuario es quien está intentando iniciar sesión en su cuenta de Google.

Este segundo factor puede ser una ventana emergente, en la que el usuario deba indicar que sí es él con el botón correspondiente, o presionar durante varios segundos una llave de seguridad (un hardware externo) vinculada.

La compañía tecnológica comenzó a distribuir otra opción: que la app del navegador Chrome para Android actúe como una llave de seguridad desde el móvil cuando se intenta iniciar sesión en un ordenador, como informan desde 9to5Google.

Cuando el usuario introduce su correo de la cuenta de Google y la contraseña en un ordenador, verá en el teléfono una nueva notificación en la que se le pregunta si está intentando acceder y se le notifica de que alguien está intentando iniciar sesión desde un dispositivo próximo.

A continuación, desde el portal citado señalan que tras confirmar, aparece una pantalla con un candado rodeado por un círculo con los colores corporativos que indica que se está conectado con el dispositivo, al igual que ocurre con el proceso que sigue con una llave de seguridad física.

K. Tovar

Fuente: dpa

La entrada Google transforma Chrome en Android en una llave de seguridad apareció primero en Bitfinance.