Google lanza advertencia urgente: si usas Gmail, cambia esta opción ya

Google acaba de confirmar lo que muchos sospechaban: es hora de decirle adiós a las contraseñas tradicionales y al 2FA por SMS. En su lugar, la compañía quiere que los usuarios de Gmail —especialmente aquellos con cuentas personales— den el paso hacia un sistema más seguro: las passkeys. Esta nueva tecnología está pensada para reemplazar los métodos de autenticación obsoletos, y Google ya la está promoviendo activamente como el camino a seguir.

Según datos compartidos por la propia empresa, una mayoría preocupante —alrededor del 60 % de los usuarios en Estados Unidos— todavía confía en sistemas como el 2FA clásico o las contraseñas. El problema es que estos métodos ya no son recomendados por expertos en ciberseguridad, ya que son cada vez más vulnerables a técnicas de phishing, ingeniería social o interceptación de mensajes de texto.

Google lo dice claro: es hora de evolucionar, y lo hará empujando a los usuarios a adoptar las passkeys, aunque sea de forma progresiva.

¿Qué son las passkeys y por qué son más seguras?

Las passkeys son un sistema de autenticación sin contraseña que utiliza una combinación de tecnología criptográfica y dispositivos de confianza para verificar tu identidad. No hay necesidad de recordar nada ni de introducir códigos temporales. En su lugar, simplemente usas tu cara, huella o PIN local en un dispositivo autorizado.

Estas son sus principales ventajas:

• Son imposibles de robar a distancia, porque están vinculadas directamente a un dispositivo que controlas.
  
• No pueden ser utilizadas en sitios falsos, ya que sólo funcionan con el dominio exacto para el que fueron generadas.
  
• Eliminan por completo el uso de contraseñas, uno de los principales puntos débiles en la seguridad digital.
  

Además, las passkeys funcionan en dispositivos Apple, Android y Windows, y se sincronizan a través de servicios en la nube como iCloud o Google Password Manager. Esto permite que los usuarios accedan a sus cuentas desde distintos dispositivos sin complicaciones, pero manteniendo un altísimo nivel de protección frente a accesos no autorizados.

Para Google, este cambio no es solo una opción más, sino un paso necesario. Como apunta el artículo de Forbes, la compañía está convencida de que las passkeys representan el futuro del acceso seguro a internet y no se quedará esperando a que todos los usuarios decidan cambiar voluntariamente.

La resistencia al cambio: una barrera que Google debe superar

Pese a los beneficios evidentes, la adopción masiva no está ocurriendo tan rápido como se espera. Google reconoce que una gran parte del público todavía se siente cómodo con sus sistemas actuales. En muchos casos, se trata de una combinación de desconocimiento, falta de confianza en lo nuevo, o miedo a quedar bloqueados al cambiar de dispositivo.

De hecho, muchos usuarios siguen sin tener claro qué son las passkeys ni cómo funcionan, y eso alimenta una resistencia innecesaria.  

Para superar esta barrera, Google está empezando a implementar avisos dentro de Gmail, notificando a los usuarios sobre las passkeys y ofreciéndoles una forma rápida de activarlas. Incluso se contempla que, en un futuro cercano, la activación de passkeys sea obligatoria en ciertas cuentas o que se desactive por completo el 2FA por SMS, como ya ocurrió con algunas cuentas de Google Workspace.

Cómo activar tus passkeys en Gmail

Si no quieres esperar a que Google te lo exija, puedes tomar la delantera y activar tus passkeys desde ahora. El proceso es sencillo:

1. Entra a tu cuenta de Google desde el navegador.
   
2. Ve a la sección “Seguridad” y luego a “Passkeys”.
   
3. Selecciona la opción para crear una nueva passkey.
   
4. Sigue las instrucciones para registrar tu dispositivo principal (teléfono o computadora).
   
5. Verifica que todo esté funcionando correctamente cerrando sesión y volviendo a entrar con la passkey.
   

Una vez hecho esto, podrás iniciar sesión en Gmail sin usar contraseña ni código 2FA, lo que no solo es más seguro, sino también más rápido y cómodo.

Google ha asegurado que, en caso de pérdida o cambio de dispositivo, siempre podrás revocar la passkey anterior y registrar una nueva, siempre que tengas acceso a tu cuenta de recuperación o a otro dispositivo autorizado.

Sigue leyendo:
• Cómo escribir correos en Gmail tan solo utilizando tu voz
• Nuevo tipo de estafa con IA puede poner en riesgo tu correo Gmail
• 3 trucos de Gmail que podrían facilitarte la vida