Durante décadas, las contraseñas fueron la principal forma de demostrar nuestra identidad digital. Pero ahora existe una tecnología que pretende cambiar completamente este modelo: las passkeys.
Las passkeys permiten iniciar sesión sin tener que escribir una contraseña tradicional. En lugar de depender de una combinación que puede ser robada, reutilizada o filtrada, utilizan criptografía de clave pública para autenticar al usuario.
Cuando una persona registra una passkey, el dispositivo genera un par de claves criptográficas.
La clave privada permanece protegida dentro del dispositivo, mientras que la clave pública se almacena en el servicio donde se está registrando.
Cuando el usuario intenta iniciar sesión, el dispositivo demuestra criptográficamente que posee la clave privada correspondiente.
Esto permite utilizar mecanismos como reconocimiento facial, huella digital, PIN del dispositivo o desbloqueo biométrico para confirmar la identidad.
Una de las principales ventajas de las passkeys es su resistencia frente al phishing.
Una contraseña puede escribirse accidentalmente en una página falsa. Una passkey, en cambio, está vinculada al sitio legítimo para el que fue creada, dificultando que un atacante pueda reutilizarla en una página fraudulenta.
También reducen problemas relacionados con contraseñas olvidadas, reutilización de credenciales y filtraciones de bases de datos.
Los estándares FIDO2 y WebAuthn desempeñan un papel fundamental en este ecosistema y permiten que diferentes dispositivos y plataformas utilicen mecanismos de autenticación modernos.
A pesar de sus ventajas, la transición no será inmediata. Las empresas deben considerar recuperación de cuentas, compatibilidad con sistemas antiguos y capacitación de usuarios.
Sin embargo, la tendencia apunta claramente hacia una reducción progresiva del uso de contraseñas tradicionales.
Tip Winxgo
Si un servicio que utilizas ofrece passkeys, considera habilitarlas especialmente para cuentas importantes como correo electrónico, almacenamiento en la nube o plataformas laborales.
¿Estarías dispuesto a abandonar definitivamente las contraseñas si todos tus servicios ofrecieran passkeys?
Leave a Reply