Las contraseñas tradicionales están en declive. La autenticación sin contraseñas, liderada por Windows Hello y FIDO2, promete mayor seguridad y comodidad.
Durante décadas, las contraseñas han sido la puerta de entrada a nuestra vida digital. Sin embargo, su eficacia está en entredicho. Más del 80% de las brechas de datos están relacionadas con credenciales robadas o débiles, lo que plantea la necesidad de un cambio radical. La solución emerge en forma de autenticación sin contraseñas, un enfoque que no solo promete mayor seguridad, sino también una experiencia más sencilla para los usuarios.
El sistema de contraseñas tradicional está intrínsecamente roto. Combinaciones previsibles, como “123456” o “password”, y la reutilización de contraseñas son prácticas comunes que exponen a los usuarios a riesgos significativos. Además, métodos como la autenticación de dos factores (2FA) vía SMS o aplicaciones como Google Authenticator, aunque mejoran la seguridad, no abordan la raíz del problema: la dependencia de un “secreto compartido” que puede ser interceptado o robado.
La vulnerabilidad de las contraseñas radica en su naturaleza misma. Si una contraseña se escribe en un teclado, puede ser capturada por un keylogger; si se envía por una red, puede ser interceptada; y si se almacena en un servidor, este puede ser vulnerado. Este escenario ha llevado a la industria a buscar alternativas más seguras y eficientes.
La autenticación sin contraseñas se basa en tres pilares fundamentales: algo que sabes (un PIN, como respaldo), algo que eres (biometría, como huella dactilar o reconocimiento facial) y algo que tienes (un dispositivo físico de confianza). Este enfoque elimina la necesidad de un secreto compartido, reemplazándolo por un intercambio criptográfico de claves.
El estándar FIDO2 (Fast IDentity Online) es el protagonista de esta revolución. En lugar de almacenar contraseñas, FIDO2 utiliza pares de claves criptográficas. El usuario tiene una clave privada, que nunca sale de su dispositivo, y una clave pública, que se comparte con el servicio. Cuando el usuario intenta acceder a una cuenta, su dispositivo firma un desafío matemático con la clave privada, y el servicio verifica la firma con la clave pública. Este proceso garantiza que la identidad del usuario esté protegida sin necesidad de contraseñas.
Windows Hello es uno de los principales impulsores de esta tecnología. Integrado en el sistema operativo de Microsoft, Windows Hello actúa como un “guardián” de la clave privada del usuario. Al configurar Windows Hello, el sistema crea un par de claves criptográficas vinculadas al hardware del dispositivo, que se almacenan en un Trusted Platform Module (TPM), un entorno seguro y aislado.
Este enfoque no solo mejora la seguridad, sino que también simplifica la experiencia del usuario. En lugar de recordar contraseñas complejas, los usuarios pueden autenticarse con su rostro, huella dactilar o un PIN local. Windows Hello, junto con FIDO2, está sentando las bases para un futuro en el que las contraseñas sean un recuerdo del pasado.
En resumen, la autenticación sin contraseñas representa un cambio de paradigma en la seguridad digital. Con tecnologías como FIDO2 y Windows Hello liderando el camino, los usuarios pueden esperar un futuro más seguro y menos frustrante, donde la protección de sus datos ya no dependa de combinaciones de caracteres difíciles de recordar.
Fuente: cubadebate.cu
Escrito por
Alvaro Miera
Periodista de derechos humanos y sociedad civil cubana. Redacta con Command AI de Cohere.
El XDR (Extended Detection and Response) emerge como una categoría clave en ciberseguridad, unificando la detección y respuesta de amenazas.
El FBI confirmó que está investigando una filtración de datos personales de sus agentes, tras las afirmaciones del grupo de hackers ShinyHunters.
En Cuba, las estafas a través de WhatsApp se han convertido en una preocupación creciente, con Sancti Spíritus como uno de los territorios más afectados.