Google revoluciona la verificación de correos electrónicos en aplicaciones con su nueva API, eliminando la frustrante necesidad de códigos OTP y simplificando el proceso de registro.
Si te has registrado en alguna aplicación en tu teléfono, ya conoces el procedimiento. Introduces tu correo electrónico, presionas "continuar", cambias a tu bandeja de entrada, buscas el código de verificación, vuelves a la aplicación y lo escribes. Lo peor de todo: lo ingresaste mal la primera vez, ya sea por un error tipográfico o por un momento de olvido, así que vuelves a empezar.
El comienzo del fin para los OTPs
El nuevo sistema de Google elimina el paso de la bandeja de entrada
Las contraseñas de un solo uso y los enlaces de verificación por correo electrónico han sido la solución predeterminada para asegurarse de que la persona realmente posee la dirección de correo electrónico que escribió. Pero esto siempre ha tenido desventajas: dejar la aplicación a mitad de registro, buscar en la bandeja de entrada, encontrar el código en la carpeta de spam y luego regresar rápidamente solo para que el OTP expire. El paso adicional es un punto de quiebre que puede llevar a alguien a cerrar la aplicación y nunca volver.
El nuevo sistema de Correo Electrónico Verificado de Google aborda este método de verificación tradicional. Proporciona a los desarrolladores de aplicaciones una forma de confirmar la dirección de correo electrónico de un usuario sin enviar un OTP o un enlace mágico. Basado en el estándar W3C de Credenciales Digitales, obtiene una dirección de correo electrónico verificada criptográficamente vinculada a la cuenta de Google existente del usuario en el dispositivo a través del Gestor de Credenciales de Android.
Para el usuario final, la experiencia aparece como una hoja inferior nativa de Android que explica qué datos se compartirán. Con un toque en "Aceptar y continuar", está hecho: la aplicación obtiene una dirección de correo electrónico verificada al instante. Sin esperas, sin copiar códigos, sin cambiar de aplicación. Google también recomienda que los desarrolladores combinen la recuperación de correo electrónico verificado con una clave de acceso para hacer que futuros inicios de sesión sean más fáciles y seguros para los usuarios.
Casos de uso más allá de solo registrarse
Pero hay algunas limitaciones
La actualización de la API del Gestor de Credenciales de Android también hace una diferencia significativa para la Recuperación de Cuenta. Elimina la frustración de buscar códigos de recuperación en la bandeja de entrada si te has bloqueado fuera de una cuenta. Con la API, los usuarios pueden verificar la propiedad a través de la credencial almacenada de forma segura en su dispositivo, eludiendo por completo el bucle de la bandeja de entrada externa. Es una experiencia mucho más tranquila cuando ya estás estresado por estar bloqueado.
Junto a esto, en el caso de reautenticación para acciones como cambiar configuraciones de seguridad o confirmar identidad antes de una acción sensible, las aplicaciones pueden solicitar una verificación rápida a nivel del sistema utilizando la misma credencial verificada en lugar de enviar otro OTP.
La funcionalidad recién introducida funciona en teléfonos inteligentes y tabletas que ejecutan Android 9 o superior, así como Google Play Services 25.49.xx o más reciente. Sin embargo, la API está limitada por ahora solo a cuentas estándar de Google para consumidores. Las cuentas de Workspace y las gestionadas aún tendrán que adherirse a los métodos de verificación heredados.
Fuente: Blog de Desarrolladores de Android
Si deseas encontrar artículos similares a La nueva verificación de correo electrónico instantáneo de Android elimina por completo los molestos códigos OTP, te sugerimos revisar la categoría Aplicaciones.
Deja una respuesta