La solución a uno de los problemas de seguridad de Chrome está en camino. Adiós a las contraseñas automáticas

Google va a cambiar cómo funciona la autenticación con contraseñas en Chrome. Los usuarios tendremos que verificar nuestra identidad para poder iniciar sesión en cualquier página web

Chrome Privacidad
Sin comentarios Facebook Twitter Flipboard E-mail
eduardo-marin

Eduardo Marín

Editor

Google tiene un gestor de contraseñas que nos permite guardar todos nuestros datos de inicio de sesión en las páginas web y aplicaciones que utilizamos, y acceder a ellas a través de nuestra cuenta de Google. Sin embargo, el sistema de gestión de contraseñas en Chrome no es tan seguro como quizás imaginas.

El gestor de contraseñas de Google permite iniciar sesión en cualquier página web en Chrome sin necesidad de verificar nuestra identidad: el sistema completa los campos de 'Usuario' y 'Contraseña' de forma automática, y esto puede suponer un riesgo de seguridad. Afortunadamente, Google va a solucionar este problema muy pronto.

Si quieres una contraseña, tendrás que verificar tu identidad. Esto cambia en Chrome

En Android, es posible usar el gestor de contraseñas de Google para iniciar sesión en nuestras aplicaciones favoritas. No obstante, en el caso de las aplicaciones, el móvil nos pide que verifiquemos nuestra identidad escaneando nuestra huella dactilar.

En Chrome, en cambio, no es así. Si accedemos a una página web y pulsamos sobre 'Iniciar sesión', el sistema nos va a sugerir los datos de inicio de sesión que tenemos guardados en la cuenta de Google, sin necesidad de que verifiquemos nuestra identidad con la huella. Si alguien tiene acceso a nuestro móvil desbloqueado, esto es un riesgo importante de privacidad y seguridad.

Google va a solucionar ese problema y comenzará a solicitar la verificación de identidad (es decir, escanear la huella) al intentar rellenar de forma automática el campo de inicio de sesión en una página web en Chrome.

Contraasenas Chrome Imagen vía: Android Authority.

Este cambio ha sido descubierto en la última versión de la aplicación de Google Password Manager, como reporta Android Authority. En la sección de configuración de la app, la opción 'Verificar que eres tú para completar el campo de contraseña' está acompañada del siguiente mensaje:

"Para sumar más protección, será necesario usar tu contraseña, reconocimiento facial u otro método de bloqueo para poder usar 'Autocompletar' (esta función pronto llegará a Chrome".

Google quiere que dejemos de usar contraseñas y las reemplacemos por las passkeys, pero mientras eso sucede muchísimas personas utilizan su gestor de contraseñas, además de su navegador web, Chrome. El hecho de que cualquiera pueda iniciar sesión en una página web dado que Chrome completa el campo de contraseña de forma automática, pone en riesgo la privacidad y seguridad de los usuarios. Una vez esta característica esté disponible para todos los usuarios, se añadirá una capa más de seguridad a nuestras cuentas.

En Xataka Android | El truco de Chrome en Android que no puedes perder nunca: cómo añadir a marcadores todas las pestañas abiertas

En Xataka Android | Chrome en Android consume muchos recursos: trucos para optimizar el navegador de Google

Inicio