Google y su anillo de contraseñas.

Al parecer Google se tomó muy enserio la inscripción del anillo de The Lord Of The Rings:

One ring to rule them all, one ring to find them, One ring to bring them all and in the darkness bind them.

Ya que como respuesta a las investigaciones de diferentes compañías especializadas en seguridad informática, con respecto al robo de contraseñas por medio de la detección de mecanografía o tecleo, la gran empresa que en todo tiene mano (Google), trabaja en anillos que servirán a su portador para iniciar sesión en diferentes cuentas.

En declaraciones, Mayank Upadhyay especialista en seguridad de Google este es uno de varios proyectos de la empresa para usar un gadget personal para iniciar sesión no solo en servicios en linea, sino también en nuestra propia computadora.

Este pequeño dispositivo llevará a cabo la operación de descifrar la clave criptográfica del anillo, ligada a un servicio en línea, el cual certificará la validez de la llave de acceso, ya sea por USB o por NFC en dispositivos móviles. "Desechando con este método por completo la posibilidad de robo de información que provoca las sustracción de claves de acceso" comentó Upadhyay.

Google asegura que en caso de robo o extravío del dispositivo, las contraseñas almacenadas no podrán ser copiadas, ya que no se cuentan con los datos personales de inicio de sesión (lo importante de esta aclaración es la palabra "copiadas", o sea que probablemente el portador si pueda acceder a la información, sin conocer la clave).

Me parece una buena idea, pero recuerden que la seguridad se basa en tres principios, lo que se sabe (password), lo que se tiene (algún gadget/hardware del estilo de este post) y lo que se es (cualquier validación biométrica). Y ocupar solo una de estás tres sigue siendo un riesgo muy elevado para la seguridad de sistema informático, por lo que yo consideraría el uso adicional de una contraseña. Aunque en el caso de querer sentirnos por un rato James Bond, estoy a favor.

Por otro lado, frecuentemente tenemos que ingresar una gran cantidad de contraseñas en Internet, prácticamente para cada servicio que utilizamos y esta sería una solucióna para los problemas de contraseñas olvidadas o incluso robadas.

Post a petición de mi linda novia Sandra :) Si, soy geek y tengo novia, mueran de la envidia.