Google Workspace Lucha Contra el Robo de Cookies con Passkeys

Google ha informado que los atacantes están intensificando sus métodos de phishing y robo de credenciales, con un aumento exponencial en el robo de cookies y tokens de autenticación como método preferido. Este tipo de ataque, conocido como robo de cookies, involucra malware que accede a un dispositivo del usuario y extrae cookies de autenticación desde los navegadores para enviarlas a servidores remotos, lo que permite eludir la autenticación de dos factores. Para contrarrestar esta amenaza, Google recomienda la adopción de passkeys, una medida de seguridad que ya está disponible para más de 11 millones de clientes de Google Workspace. Los administradores pueden auditar la inscripción de passkeys y restringir el acceso solo a claves de seguridad físicas. A diferencia de las contraseñas, las passkeys no pueden ser adivinadas, robadas ni olvidadas, ofreciendo una mayor protección para las cuentas de los usuarios.