¿Te olvidas de tu contraseña? La era de las passkeys está aquí: ventajas y desafíos actuales
En el mundo de la ciberseguridad, se habla cada vez más de una revolución silenciosa que podría cambiar para siempre la manera en que accedemos a nuestras cuentas en línea: las passkeys. Estas claves prometen no solo mejorar el acceso, sino también combatir eficazmente el robo de credenciales. Ya sean Apple, Google o Microsoft, los gigantes tecnológicos están brindando soporte para estas innovadoras credenciales. Pero, mientras que la teoría suena fantástica, en la práctica, los usuarios están enfrentando un sinfín de retos que complican esta transición. Vamos a profundizar en ello.
¿Qué son exactamente las passkeys?
Las passkeys se definen en la especificación WebAuthn como una «credencial descubierta», tradicionalmente llamada «clave residente». Se basan en un par de claves privadas y públicas, generadas en una llave de seguridad que puede estar integrada en un dongle USB, un smartphone o un ordenador. La clave privada nunca abandona la llave de seguridad, mientras que la clave pública se usa para autenticar al usuario cuando accede a un servicio.
Cuando iniciamos sesión, el sitio web envía un reto de seguridad que es firmado criptográficamente con la clave privada del usuario, lo que confirma la identidad de este sin exponer sus credenciales.
Las promesas no cumplidas de las passkeys
Sobre el papel, las passkeys deberían facilitar nuestra vida al eliminar la dependencia de las contraseñas y reducir el riesgo de toma de cuentas. Sin embargo, el proceso no ha sido del todo sencillo. Por ejemplo, intentar iniciar sesión en PayPal desde diferentes navegadores y sistemas operativos puede ser una tarea engorrosa. Los usuarios de Firefox se llevan la peor parte, ya que PayPal aún no soporta este navegador con passkeys.
Además, no todas las implementaciones entre aplicaciones son iguales. Si creas una passkey para LinkedIn en Firefox y luego deseas iniciar sesión en otra plataforma, los retos empiezan. A menudo me encuentro experimentando con diferentes navegadores y plataformas y, sinceramente, debería ser más fácil de lo que es ahora.
Gestores de contraseña, ¿la otra cara de la moneda?
Una solución que he encontrado útil es el uso de gestores de contraseñas como 1Password para sincronizar estas passkeys. Este método ha simplificado mi vida permitiéndome usar passkeys en todos los dispositivos donde tengo instalado el gestor. Sin embargo, esto introduce otra preocupación: ¿no estamos volviendo a una especie de dependencia de un gestor de contraseñas? Yo abogo por los gestores de contraseñas debido a la seguridad que ofrecen, pero no todos los usuarios están dispuestos o entienden cómo usarlos adecuadamente.
Además, la seguridad de las passkeys se ve comprometida por las prácticas continuas de autenticar utilizando SMS, conocidos por ser vulnerables a ataques de intercambio de SIM. Este tipo de autenticación sigue presente incluso cuando uno ha configurado passkeys en servicios como Amazon y Uber.
La realidad práctica de las passkeys en la actualidad
A pesar de las dificultades actuales, todavía creo que las passkeys ofrecen un prometedor futuro en la ciberseguridad. Proveen un método único de autenticación multifactorial que, cuando funcional, elimina la necesidad de contraseñas complejas. Sin embargo, la infraestructura actual y los hábitos de los usuarios no están totalmente preparados para esta transición.
En última instancia, si no has explorado aún las passkeys, pero quieres mejorar tu seguridad, te recomiendo buscar más información sobre ciberseguridad. Siempre que sea posible, utiliza métodos de autenticación multifactorial, como claves de seguridad o apps autenticadoras, para aumentar la seguridad sin complicarte con las incipientes passkeys (de momento).
Así que, por ahora, las passkeys representan una brújula hacia un futuro más seguro, pero como con toda tecnología emergente, ambas, sus limitaciones y sus potenciales deben equilibrarse cuidadosamente. Con suerte, pronto veremos cómo estas barreras actuales se rompen y las passkeys se consolidan para facilitar nuestro día a día.
