
Seguridad y Privacidad
|
Lectura breve
¿Se convertirán las contraseñas en algo del pasado?
Qué saber sobre la autenticación sin contraseñas y las claves de acceso.

Aunque creemos firmemente en las contraseñas seguras y únicas, incluso a nosotros nos causa dolor de cabeza generar, mantener y almacenar de forma segura cientos de ellas. De alguna manera, los ciberdelincuentes de hoy en día las descifran con demasiada facilidad, pero al mismo tiempo nos resulta imposible recordarlas. Ahora, muchas personas sueñan con un futuro más seguro, un futuro en el que hayamos superado la necesidad de usar contraseñas. ¿Pero es esto una fantasía? Y si no lo es, ¿qué tan cerca estamos de lograr la autenticación sin contraseña? En este momento, la autenticación sin contraseña es similar a la autenticación de múltiples factores con un poco de criptografía añadida. En lugar de introducir una contraseña, proporcionas alguna forma de identificación, como un escaneo de huella dactilar o un código de token de hardware, que podría estar almacenado en tu teléfono inteligente, por ejemplo. Básicamente, la autenticación sin contraseña implica un par de "claves" criptográficas: una clave pública y una clave privada (que también es similar a cómo funcionan algunas billeteras de criptomonedas, si has oído hablar de eso). Imagina girar tanto la clave pública como la clave privada al mismo tiempo; así es como accederías a tu cuenta sin contraseña. Parte de esto ya está disponible: en 2022, Apple anunció una función llamada "passkey" (clave de acceso), una forma de autenticación sin contraseña. Google y Microsoft están trabajando en proyectos similares. Empresas y servicios como Best Buy, Kayak y eBay han comenzado a permitir que los usuarios elijan passkeys para iniciar sesión. Por lo tanto, aunque no creemos que las contraseñas vayan a desaparecer pronto (razón por la cual siempre debes usar contraseñas seguras), parece que la autenticación sin contraseña llegará a tus dispositivos como una opción muy pronto, si es que aún no está allí. Pero como ocurre con todas las nuevas innovaciones, se requerirá tiempo y un esfuerzo concertado para garantizar que la autenticación sin contraseña alcance su máximo potencial. Sin duda, los hackers no se tomarán un descanso para intentar descubrir cómo descifrarla. Esta es otra razón por la cual la gestión de identidades, es decir, administrar quién tiene acceso a los sistemas en línea, es un tema fundamental para todos los ciudadanos digitales.

