Android se despide de los códigos: google presenta un sistema de autenticación 'invisible'
Google está a punto de revolucionar la forma en que los usuarios se identifican en sus aplicaciones y servicios. La compañía, tras años de frustración con los códigos de verificación por email, apuesta por un sistema de autenticación basado en credenciales verificadas directamente en el dispositivo Android.
Un cambio radical para la seguridad y la usabilidad
La nueva API, bautizada como Credential Manager, permitirá a las aplicaciones crear una “identidad verificada” sin necesidad de que el usuario tenga que abrir su correo electrónico o buscar un enlace temporal. La experiencia se simplificará enormemente, pasando de un proceso que a menudo implica múltiples pasos y posibles retrasos, a una acción única y prácticamente instantánea dentro de la propia app.
La estrategia de Google se centra en la criptografía y la seguridad del dispositivo. Tras la verificación inicial del email, se generan credenciales únicas que se almacenan de forma segura, permitiendo una autenticación sin la necesidad de consultar la bandeja de entrada. Esta iniciativa no solo mejora la usabilidad, sino que también refuerza la seguridad al reducir la dependencia de servicios externos vulnerables a ataques de phishing o spam.
Aunque inicialmente se limitará a cuentas de empresa y educativas gestionadas a través de Google Workspace, la visión a largo plazo es convertir la verificación de identidad en un proceso transparente e imperceptible para el usuario. El sistema mostrará claramente qué datos se comparten y con qué aplicaciones, otorgando un control sin precedentes sobre la información personal.
Si bien se integrarán datos básicos como el nombre o la foto de perfil, el email seguirá siendo el elemento principal verificado. Los desarrolladores, por su parte, podrán implementar flujos de registro, recuperación de cuenta o acciones sensibles con un solo toque gracias a la API de credenciales digitales, lo que podría traducirse en una mejora significativa en las tasas de conversión en las aplicaciones.
Sin embargo, es importante destacar que esta función no estará disponible para todos los tipos de cuentas. Las cuentas de empresa o educativas, por ahora, quedarán excluidas de esta primera fase. Google busca un despliegue gradual y cuidadosamente calibrado para garantizar la estabilidad y la seguridad del sistema.
La meta final es que la autenticación se integre de forma nativa en la experiencia de Android, eliminando por completo la necesidad de códigos o enlaces externos. Un cambio que, si tiene éxito, podría transformar la forma en que interactuamos con el mundo digital y, por qué no, dejar atrás la eterna odisea de buscar ese código perdido en la carpeta de spam.