\n<\/p>\n
Las contrase\u00f1as son una tecnolog\u00eda de autenticaci\u00f3n lamentablemente insegura y frustrante, pero despu\u00e9s de d\u00e9cadas de uso digital, est\u00e1n en todas partes. Sin embargo, recientemente la industria tecnol\u00f3gica global ha estado trabajando para promover una alternativa m\u00e1s simple y segura conocida como claves de acceso. Junto con sus otras iniciativas para defender la tecnolog\u00eda de inicio de sesi\u00f3n, Google anunci\u00f3 hoy que lanzar\u00e1 una nueva versi\u00f3n de sus claves de autenticaci\u00f3n de hardware Titan que pueden almacenar claves de acceso directamente en el dispositivo.<\/p>\n
Para la mayor\u00eda de las personas en la mayor\u00eda de las cuentas, las claves de acceso se administran directamente desde un tel\u00e9fono inteligente o una computadora port\u00e1til. Pero para cualquiera que busque una alternativa, ya sea porque prefiere una clave independiente para facilitar su uso o porque quiere una separaci\u00f3n de m\u00e1xima seguridad, almacenar claves de acceso en un token de hardware es una opci\u00f3n valiosa. Las nuevas claves Titan ya est\u00e1n disponibles y pueden almacenar m\u00e1s de 250 claves de acceso \u00fanicas. Est\u00e1n reemplazando los dispositivos USB-A y USB-C Titan existentes de Google.<\/p>\n
\u00abEstamos entusiasmados con el potencial de las claves de acceso, pero sabemos que no existe una f\u00f3rmula m\u00e1gica de seguridad para todos\u00bb, escribi\u00f3 Google en una publicaci\u00f3n de blog publicada hoy. \u201cAlgunas personas necesitan una soluci\u00f3n que no dependa de tel\u00e9fonos inteligentes o utilicen dispositivos que no admitan claves de acceso; cada uno tiene diferentes enfoques de seguridad, pero todos compartimos un objetivo: detener los ataques. Es por eso que dise\u00f1amos intencionalmente las \u00faltimas llaves de seguridad Titan para abarcar la criptograf\u00eda segura de las claves de acceso en una pieza de hardware port\u00e1til\u201d.<\/p>\n
Como parte de la configuraci\u00f3n de una clave de acceso para una cuenta de Google en un dispositivo Titan, se pedir\u00e1 a los usuarios que creen un c\u00f3digo PIN que ingresar\u00e1n, adem\u00e1s de generar la clave de seguridad para iniciar sesi\u00f3n.<\/p>\n
Como parte de su anuncio en la Cumbre Cibern\u00e9tica de Aspen celebrada hoy en la ciudad de Nueva York, Google tambi\u00e9n dijo que en 2024 entregar\u00e1 100.000 de las nuevas llaves Titan a personas de alto riesgo en todo el mundo. El esfuerzo es parte del Programa de Protecci\u00f3n Avanzada de Google, que ofrece a los usuarios vulnerables un mayor monitoreo de cuentas y protecci\u00f3n contra amenazas. La compa\u00f1\u00eda ha regalado claves Titan a trav\u00e9s del programa en el pasado y hoy cit\u00f3 el aumento de los ataques de phishing y las pr\u00f3ximas elecciones globales como dos ejemplos de la necesidad de continuar expandiendo el uso de m\u00e9todos de autenticaci\u00f3n seguros como las claves de acceso.<\/p>\n
Los tokens de autenticaci\u00f3n de hardware tienen beneficios de protecci\u00f3n \u00fanicos porque son dispositivos independientes y aislados. Pero todav\u00eda es necesario asegurarlos rigurosamente para garantizar que no introduzcan otro punto d\u00e9bil. Y como ocurre con cualquier producto, pueden tener vulnerabilidades. En 2019, por ejemplo, Google retir\u00f3 y reemplaz\u00f3 su llave de seguridad Titan BLE debido a una falla en su implementaci\u00f3n de Bluetooth.<\/p>\n
Cuando se trata de la nueva generaci\u00f3n Titan, Google le dice a WIRED que, como con todos sus productos, realiz\u00f3 una extensa revisi\u00f3n de seguridad interna en los dispositivos y tambi\u00e9n contrat\u00f3 a dos auditores externos, NCC Group y Ninja Labs, para realizar evaluaciones independientes. de la nueva clave.<\/p>\n<\/div>\n