Tecnología

Una limitación importante de PassKey en Google Password Manager puede desaparecer pronto

Resumen

Google está trabajando en PassKey Import/Export: un desmontaje APK de Google Play Services sugiere que Google Passions Manager pronto admitirá esta característica requerida desde hace mucho tiempo. Esto podría aliviar las transiciones de la plataforma y los riesgos de copia de seguridad, ya que los usuarios deben poder cambiar entre servicios como iCloud Keychain y hacer una copia de seguridad de las versiones pasas para evitar la pérdida de cuentas. Las medidas de seguridad parecen estar en su lugar, y Google puede bloquear las exportaciones a los administradores de contraseñas que no siguen las mejores prácticas de seguridad para evitar el abuso.

Mientras que PassKeys promete reemplazar las contraseñas y endurecer la seguridad de sus cuentas, los críticos a menudo argumentan que la falta de una característica de importación o exportación, junto con otros problemas, actúa como un obstáculo importante para el viaje sin contraseña de alguien. El tiempo dirá si PassKeys reemplaza por completo las contraseñas, pero Google ha comenzado a sentar las bases para eliminar una de las mayores limitaciones de Passkeys.

Relacionado con los 6 mejores administradores de contraseñas para Android

Protección donde más lo necesita

En un desmontaje APK de Google Play Services 25.13.31 Beta realizado por Android Authority, hay señales claras que sugieren que Google está trabajando en herramientas de importación/exportación para Google Passions Manager. Eso no es sorprendente, dado que los principales administradores de contraseñas, incluido el administrador de contraseñas de Google, siguen a PassKey Standard de Fido, que anunció la especificación de la función de importación/exportación de PassKey el año pasado.

¿Qué significa PassKey Importar/Exportar para los usuarios de Google Passions Manager?

Fuente: Policía de Android

Dado que los Passkeeys están vinculados a su dispositivo, muchas personas creían que no sería posible importarlos o exportarlos, hasta que, por supuesto, las especificaciones de exportación de Fido se revelaron el año pasado. El soporte para la capacidad de exportación por sí sola resuelve muchas limitaciones de PassKey, aparte de la obvia de darle la libertad de cambiar de plataformas sin mucha molestia.

Además de eliminar la naturaleza restrictiva de los Keeys, la capacidad de exportación potencialmente reduce el riesgo de perder su cuenta cuando se roba el dispositivo al permitirle hacer una copia de seguridad de las veras pasas y restaurarlas cuando sea necesario. Eso significa efectivamente que si tiene Keeys en Google Password Manager, debería poder exportarlos a otro servicio como iCloud Keychain para una transición más suave de Android a iPhone y viceversa cuando Apple comienza a ofrecer herramientas de exportación similares.

El fragmento de código en el desmontaje de APK también sugiere que Google es consciente de cómo los malos actores pueden aprovechar la herramienta de exportación y engañar a los usuarios para que gotee la cadena PassKey. En ese caso, como sugiere el fragmento de código, Google bloqueará la exportación de orillas de prueba, con una advertencia de que la aplicación que está tratando de exportar no sigue las mejores prácticas de seguridad:

Exportación bloqueada para su protección
El administrador de contraseñas al que está tratando de exportar no sigue las mejores prácticas

Desafortunadamente, el desmontaje de APK no da detalles relacionados con cuando Google planea introducir la función en Google Passions Manager. Si bien Google es la primera compañía tecnológica importante que ahora se sabe públicamente que está trabajando en la función de exportación de PassKey para su aplicación de Administrador de contraseñas, ya sea que sea la primera en iniciarla, y ganar personas sobre quién renuncia a usar Google Password Manager, queda por ver.

Relacionado 5 problemas con el administrador de contraseñas de Google quiero ver solucionado más tarde que tarde

Hay mucho que Google Password Manager puede hacerlo mejor

Back to top button