Google ha lanzado dos nuevas funciones de seguridad para su app de Mensajes, y una de ellas es Android Key Verifier. Se acabó la posibilidad de caer en cualquier estafa: ahora tu móvil te ayudará a prevenirlas.
El año pasado, Google ya empezó a hablarnos de una nueva herramienta de seguridad a la que denominó Key Verifier. Un sistema de identificación y una capa de seguridad que Google ya ha comenzado a desplegar. Se anunció en 2024, pero ha sido ahora cuando oficialmente se ha puesto en marca, como detalla toda la documentación oficial para desarrolladores de Google.
Está pensada para que puedas protegerte de cualquier imitador o estafador. ¿Cómo? De forma aparentemente sencilla, pero muy eficiente: mediante códigos QR, se consigue una garantía adicional de que tus mensajes cifrados lo son realmente. Usa la criptografía de clave pública para, de esta manera, autenticar identidades mediante códigos QR que se generan en tiempo real.
Ya está disponible Key Verifier: adiós a los estafadores
Este nuevo añadido llega a la aplicación de Mensajes, que es una de las más vulnerables de cara a recibir ataques de spam y maliciosos. Según el último informe oficial del INCIBE, un 73 % de los usuarios en España han recibido un SMS fraudulento (conocido como smishing). Es una forma de jugar con la ingeniería social para aprovechar el miedo de la población a perder sus bienes y, de esta forma, conseguir estafarles. Es más, hace poco os contábamos que había salido una nueva estafa en la que los ciberatacantes intentaban convencerte de hacer clic en un enlace pidiéndote que votases al hijo de alguien, o al hijo de un amigo. En tres sencillos pasos, lo que hacían era acceder a tu cuenta de WhatsApp y continuar atacando a todos tus contactos, haciendo así la situación cada vez más grande. Y, encima, entre personas relacionadas directamente contigo.
¿Cómo funciona Key Verifier?, puede que te preguntes. Es sencillo, así que te lo contamos paso a paso:
- Abre la aplicación de Mensajes en tu dispositivo Android (debe ser la oficial de Google).
- Selecciona la conversación con el contacto que desees verificar; no hace falta siquiera que hayáis enviado mensajes previamente.
- Toca el nombre del contacto.
- Selecciona la opción «Más opciones» y, a continuación, «Detalles».
- Aparecerá un nuevo apartado que se denomina «Verificar claves», en el que tendrás que hacer clic.
- Aparecerá un código QR en tu pantalla que es único.
- Los dos usuarios tendrán que escanear este código QR del dispositivo del otro. Si no estáis juntos, siempre puedes escanear una captura de pantalla. En cuanto los códigos coincidan, la verificación estará completa.
Desde la app de contactos también puedes hacerlo; los pasos son prácticamente iguales. Tendrás que buscar al contacto que quieres verificar, ir a «Configuración de contacto» y «Verificar claves».
Hay, eso sí, ciertos requisitos:
- Tienes que tener Android 10 o superior.
- Deben estar actualizadas tanto la app de Mensajes como la de Contactos.
- Es importante que ya hayas descargado la app Android System Key Verifier, que se encuentra en Play Store.
- Y, por último, debes activar los chats RCS en la app de Mensajes de Google.
Las claves tienen un tiempo limitado
En caso de que el contacto cambie (que sería síntoma de que ha habido un ataque hacia esa persona, entre otras tantas variables), te aparecerá un mensaje que te avisará de que las claves ya no están verificadas. Según Google, hay tres motivos que pueden hacer que estas claves caduquen:
- La persona ha cambiado de dispositivo o de tarjeta SIM. Esto podría alertarnos de suplantación, a menos que el cambio sea adrede.
- Se ha acabado la validez de las claves, puesto que estas tienen un tiempo limitado.
- Ha habido una actualización del cifrado.
Pero también podemos encontrarnos con que ha habido un ataque de un intermediario, o que la persona ha sufrido un intercambio de tarjeta SIM por parte de un atacante. Y, gracias a Key Verifier, estaríamos totalmente protegidos ante estos casos.
Una lucha encarnizada por la ciberseguridad
Key Verifier es un gran añadido, especialmente si eres una persona que cruza muchos SMS por cualquier motivo en particular. Es una forma más de protegerte y, además, una bastante sencilla. Según han aseverado desde Google, van a «implementar más protecciones basadas en Key Verifier» que te ayudarán a estar a salvo de todo tipo de estafas y fraudes.
Aunque no ha sido el único añadido. Además, ahora la app de Mensajes de Google te alertará en caso de que recibas un mensaje de texto de spam que tenga algún enlace. No te permitirá visitar el sitio web que detecte como potencialmente dañino, a menos que, de forma explícita, indiques que el mensaje no es un spam. Este es un plus de seguridad que ya está disponible en todo el mundo. Por otra parte, Key Verifier irá llegando poco a poco a todos los terminales de Google.