Google ha anunciado que Gmail implementará una insignia azul para identificar cuentas verificadas, un paso adicional destinado a prevenir ataques de suplantación de identidad. A diferencia de plataformas como Twitter, donde la verificación se convirtió en símbolo de prestigio, en el caso de Gmail su propósito es garantizar que los mensajes lleguen a sus destinatarios sin ser alterados o falsificados.
Verificación basada en BIMI
La insignia azul será visible únicamente en cuentas que utilicen el estándar BIMI (Indicadores de Marca para Identificar Mensajes), un protocolo que permite añadir un logotipo a los mensajes autenticados provenientes del dominio del remitente. Para activarlo, las empresas deben verificar su imagen y asegurar la protección DMARC, una medida que previene el envío de correos falsificados.
El BIMI se introdujo en 2020 como prueba limitada, pero desde 2021 está disponible para todas las cuentas de Google Workspace y G-Suite. La nueva insignia azul es un complemento a esta iniciativa, con el objetivo de ayudar a los usuarios a identificar mensajes legítimos frente a suplantadores.
Acceso restringido a usuarios personales
Aunque la funcionalidad está disponible para todas las cuentas de Google Workspace y G-Suite, los usuarios con cuentas personales no podrán obtener la insignia azul. Solo podrán visualizarla en su bandeja de entrada.
Contraste con el modelo de verificación de Twitter
La verificación en Gmail se centra en la seguridad, mientras que en plataformas como Twitter se convirtió en un símbolo de prestigio. La decisión de Elon Musk al lanzar Twitter Blue generó una mayor atención a este tipo de identificaciones, lo cual motivó a otras empresas a seguir su ejemplo.
La verificación en Gmail no tiene el propósito de validar el ego del remitente, sino de confirmar que es legítimo. Esto ayuda a los usuarios a diferenciar correos oficiales de mensajes fraudulentos, como los intentos de robo de datos personales.
Adopción de claves de acceso sin contraseña
Google también ha anunciado que permitirá el uso de passkeys, una forma de autenticación basada en la especificación FIDO2. Esta tecnología permite a los usuarios acceder a sus cuentas sin necesidad de contraseñas ni factores de verificación adicionales.
Las claves de acceso están disponibles para Android y el navegador Chrome, permitiendo su uso en servicios como Best Buy, CVS Health o Shopify. Sin embargo, hasta ahora no se han integrado en los propios servicios de Google, incluido GMail.
Adopción lenta pero constante
Los expertos indican que la adopción de passkeys será un proceso gradual. Aunque el 57% de los consumidores estadounidenses expresó interés en reemplazar las contraseñas con claves de acceso, aún hay una parte significativa que prefiere métodos tradicionales.
Según una encuesta publicada por FIDO Alliance, alrededor del 65% de los usuarios prefieren la biometría para autenticarse. Entre quienes aún usan contraseñas, el 45% muestra interés en migrar a passkeys. Esta tendencia sugiere que la transición hacia un sistema sin contraseña está ganando terreno.
Empresas como 1Password y Dashlane ya ofrecen soporte para claves de acceso, lo cual refleja una creciente aceptación de esta tecnología en el sector.